CVE-2026-23447
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
net: usb: cdc_ncm: add ndpoffset to NDP32 nframes bounds check
In the Linux kernel, the following vulnerability has been resolved: net: usb: cdc_ncm: add ndpoffset to NDP32 nframes bounds check The same bounds-check bug fixed for NDP16 in the previous patch also exists in cdc_ncm_rx_verify_ndp32(). The DPE array size is validated against the total skb length without accounting for ndpoffset, allowing out-of-bounds reads when the NDP32 is placed near the end of the NTB. Add ndpoffset to the nframes bounds check and use struct_size_t() to express the NDP-plus-DPE-array size more clearly. Compile-tested only.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0fa81b304a7973a499f844176ca031109487dd31 | affected | git | baf246d6680befde2086b1df9eb3aaba3fb6853f | Indisponível | Nenhuma listada |
| 0fa81b304a7973a499f844176ca031109487dd31 | affected | git | 125f932a76a97904ef8a555f1dd53e5d0e288c54 | Indisponível | Nenhuma listada |
| 0fa81b304a7973a499f844176ca031109487dd31 | affected | git | af0d1613d6751489dbf9f69aac1123f0b1e566e5 | Indisponível | Nenhuma listada |
| 0fa81b304a7973a499f844176ca031109487dd31 | affected | git | a5bd5a2710310c965ea4153cba4210988a3454e2 | Indisponível | Nenhuma listada |
| 0fa81b304a7973a499f844176ca031109487dd31 | affected | git | de70da1fb1d152e981ecb3157f7ec2b633005c16 | Indisponível | Nenhuma listada |
| 0fa81b304a7973a499f844176ca031109487dd31 | affected | git | 77914255155e68a20aa41175edeecf8121dac391 | Indisponível | Nenhuma listada |
| 8cf7db86a8984ffa3a3388a8df12bc0aa4c79bd7 | affected | git | Indisponível | Indisponível | Nenhuma listada |
| 4ca8b8855264cf1439cdab3da7049bd1e3c2a9e6 | affected | git | Indisponível | Indisponível | Nenhuma listada |
| a270ca35a9499b58366d696d3290eaa4697a42db | affected | git | Indisponível | Indisponível | Nenhuma listada |
| 4.14.317 | affected | semver | 4.15 | Indisponível | Nenhuma listada |
| 4.19.285 | affected | semver | 4.20 | Indisponível | Nenhuma listada |
| 5.4.245 | affected | semver | 5.5 | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 5.7 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 5.7 | Indisponível | Nenhuma listada |
| 6.1.188 | unaffected | semver | Indisponível | 6.1.* | Nenhuma listada |
| 6.6.130 | unaffected | semver | Indisponível | 6.6.* | Nenhuma listada |
| 6.12.78 | unaffected | semver | Indisponível | 6.12.* | Nenhuma listada |
| 6.18.20 | unaffected | semver | Indisponível | 6.18.* | Nenhuma listada |
| 6.19.10 | unaffected | semver | Indisponível | 6.19.* | Nenhuma listada |
| 7.0 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |