CVE-2026-43125

Przepełnienie bufora w Linux kernel — dlm_search_rsb_tree (out-of-bounds write)

CVSS 9.8pub. 2026-05-06upd. 2026-07-02

Podatność w module DLM (Distributed Lock Manager) jądra Linux umożliwia zapis poza granicami bufora poprzez niezwalidowany parametr długości pochodzący z komunikatów sieciowych. Ze względu na brak uwierzytelnienia i możliwość zdalnego wywołania, podatność jest oceniana jako krytyczna (CVSS 9.8).

▸ Pokaż oryginał (EN)

In the Linux kernel, the following vulnerability has been resolved: dlm: validate length in dlm_search_rsb_tree The len parameter in dlm_dump_rsb_name() is not validated and comes from network messages. When it exceeds DLM_RESNAME_MAXLEN, it can cause out-of-bounds write in dlm_search_rsb_tree(). Add length validation to prevent potential buffer overflow.

🤖 Analiza AI

Jak działa

Funkcja dlm_dump_rsb_name() przyjmuje parametr 'len' bez walidacji jego wartości, przy czym parametr ten pochodzi bezpośrednio z komunikatów sieciowych. Gdy wartość 'len' przekracza stałą DLM_RESNAME_MAXLEN, wywołanie dlm_search_rsb_tree() prowadzi do zapisu out-of-bounds w pamięci (CWE-787 — buffer overflow). Poprawka wprowadza walidację długości przed przetworzeniem danych, eliminując możliwość przekroczenia dopuszczalnego zakresu.

Skutki

Atakujący zdalnie, bez uwierzytelnienia, może doprowadzić do uszkodzenia pamięci jądra systemu, co może skutkować przejęciem kontroli nad systemem (RCE), eskalacją uprawnień (privilege escalation) lub awarią systemu (Denial of Service).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — poprawki zostały opublikowane w repozytorium kernel.org (m.in. commity: 080e5563f878, 082083c9fbd9, 5f053a2e7209, 67288113c5e6). Zaleca się aktualizację jądra do wersji zawierającej ww. zmiany oraz ograniczenie ekspozycji usługi DLM na niezaufane sieci.