CVE-2026-53088

Linux kernel: błąd off-by-one w sterowniku bcmgenet (put_txcb)

CVSS 9.8pub. 2026-06-24upd. 2026-07-23

W jądrze Linux wykryto błąd typu off-by-one w funkcji bcmgenet_put_txcb sterownika sieciowego bcmgenet. Podatność ma krytyczny wynik CVSS 9.8 i może prowadzić do naruszenia integralności, poufności i dostępności systemu.

▸ Pokaż oryginał (EN)

In the Linux kernel, the following vulnerability has been resolved: net: bcmgenet: fix off-by-one in bcmgenet_put_txcb The write_ptr points to the next open tx_cb. We want to return the tx_cb that gets rewinded, so we must rewind the pointer first then return the tx_cb that it points to. That way the txcb can be correctly cleaned up.

🤖 Analiza AI

Jak działa

Wskaźnik write_ptr wskazuje na kolejne wolne miejsce w buforze nadawczym tx_cb. W funkcji bcmgenet_put_txcb wskaźnik był najpierw zwracany, a dopiero potem cofany (rewind), co powodowało zwrócenie błędnego elementu bufora. Poprawne działanie wymaga najpierw cofnięcia wskaźnika, a następnie zwrócenia wskazywanego przez niego tx_cb, tak aby można go było prawidłowo wyczyścić.

Skutki

Atakujący zdalnie, bez uwierzytelnienia, może doprowadzić do nieprawidłowego zarządzania pamięcią w sterowniku sieciowym, co może skutkować naruszeniem poufności, integralności danych oraz dostępności systemu.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — poprawki zostały opublikowane w repozytorium stable jądra Linux pod wskazanymi commitami.

Kogo dotyczy

Wersje jądra Linux zawierające sterownik bcmgenet — konkretne wersje wskazane w referencjach producenta (commity dostępne w repozytorium stable kernela).

CVSS Vector

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Linux Kernel
OS
Linux
4.134.13.1 – 5.10.258 (bez)5.11 – 5.15.209 (bez)5.16 – 6.1.175 (bez)3.16.50 – 3.17 (bez)6.7 – 6.12.91 (bez)6.13 – 6.18.33 (bez)6.19 – 7.0.10 (bez)6.2 – 6.6.141 (bez)