CVE-2026-90327
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
phonet: pep: do not write beyond optlen in getsockopt
In the Linux kernel, the following vulnerability has been resolved: phonet: pep: do not write beyond optlen in getsockopt pep_getsockopt() clamps the reported length to the caller's buffer with min_t(), but then stores the value with put_user(val, (int __user *) optval), which always writes sizeof(int) bytes. A getsockopt() call with an optlen smaller than sizeof(int) thus reports the clamped length yet writes a full int, one to three bytes past the user buffer. Write the value with copy_to_user() bounded by len, so at most optlen bytes are copied, matching the length reported back to userspace.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 02a47617cdce440f60c71a51f3a93f9f5fcc5a7a | affected | git | 6054fed6bad08b6d03973e8ffca7f0c9394d1c30 | Indisponível | Nenhuma listada |
| 02a47617cdce440f60c71a51f3a93f9f5fcc5a7a | affected | git | eac733a0b6fe0a52d91f9f623425735ed50ac6c2 | Indisponível | Nenhuma listada |
| 02a47617cdce440f60c71a51f3a93f9f5fcc5a7a | affected | git | 95e0ed2439dd1792eb454c68ae8d10f30ffe3bff | Indisponível | Nenhuma listada |
| 02a47617cdce440f60c71a51f3a93f9f5fcc5a7a | affected | git | 056eea1a2068ad2fb7c3093c5f1095268f87d0c7 | Indisponível | Nenhuma listada |
| 02a47617cdce440f60c71a51f3a93f9f5fcc5a7a | affected | git | 1bf499e438da80455e258049bce60ffb3a53f3fa | Indisponível | Nenhuma listada |
| 02a47617cdce440f60c71a51f3a93f9f5fcc5a7a | affected | git | c4487e4d5309de587479ecc2f5173b49586f46f4 | Indisponível | Nenhuma listada |
| 02a47617cdce440f60c71a51f3a93f9f5fcc5a7a | affected | git | f97022fefe6eb06ee18549d603420440f2959802 | Indisponível | Nenhuma listada |
| 02a47617cdce440f60c71a51f3a93f9f5fcc5a7a | affected | git | 77e5eb0e192aec6710c03ca8144582fd2af36ca4 | Indisponível | Nenhuma listada |
Linux
- Fornecedor
- Linux
- Produto
- Linux
- Plataformas
- Desconhecido
- Status padrão
affected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 2.6.28 | affected | Indisponível | Indisponível | Indisponível | Nenhuma listada |
| 0 | unaffected | semver | 2.6.28 | Indisponível | Nenhuma listada |
| 5.10.270 | unaffected | semver | Indisponível | 5.10.* | Nenhuma listada |
| 5.15.221 | unaffected | semver | Indisponível | 5.15.* | Nenhuma listada |
| 6.1.188 | unaffected | semver | Indisponível | 6.1.* | Nenhuma listada |
| 6.6.157 | unaffected | semver | Indisponível | 6.6.* | Nenhuma listada |
| 6.12.110 | unaffected | semver | Indisponível | 6.12.* | Nenhuma listada |
| 6.18.52 | unaffected | semver | Indisponível | 6.18.* | Nenhuma listada |
| 7.2.6 | unaffected | semver | Indisponível | 7.2.* | Nenhuma listada |
| 7.3 | unaffected | original_commit_for_fix | Indisponível | * | Nenhuma listada |