dlm: validate length in dlm_search_rsb_tree (Linux Linux)
En bref
- Source
- NVD
- EPSS
- EPSS 0.54 % · centile 45 ()
- État
- PUBLISHED
- Publiée
- Mise à jour
- Attribuée par
- Linux
- Statut NVD
- Modified
Description
In the Linux kernel, the following vulnerability has been resolved: dlm: validate length in dlm_search_rsb_tree The len parameter in dlm_dump_rsb_name() is not validated and comes from network messages. When it exceeds DLM_RESNAME_MAXLEN, it can cause out-of-bounds write in dlm_search_rsb_tree(). Add length validation to prevent potential buffer overflow.
Faiblesses (CWE)
Références
- https://git.kernel.org/stable/c/0270664871616eb3a5c864b9aa17be76fd35b920
- https://git.kernel.org/stable/c/c98d071a1ca903b705316225e47006aaa20e989c
- https://git.kernel.org/stable/c/2deafd015ea9a0e75ee5764e20eb1e16bd73efd8
- https://git.kernel.org/stable/c/67288113c5e6cf9e659b4065c0ed6f16100e0c71
- https://git.kernel.org/stable/c/082083c9fbd99422a0370fe2102144a231c9f5d6
- https://git.kernel.org/stable/c/5f053a2e7209d326cbbc07738fa6d6893d307438
- https://git.kernel.org/stable/c/080e5563f878c64e697b89e7439d730d0daad882
- https://access.redhat.com/security/cve/CVE-2026-43125
- https://bugzilla.redhat.com/show_bug.cgi?id=2467234
- https://security.access.redhat.com/data/csaf/v2/vex/2026/cve-2026-43125.json
- https://access.redhat.com/errata/RHSA-2026:35844
- https://access.redhat.com/errata/RHSA-2026:41236
- https://access.redhat.com/errata/RHSA-2026:34095
- https://access.redhat.com/errata/RHSA-2026:36767
- https://access.redhat.com/errata/RHSA-2026:34094
- https://access.redhat.com/errata/RHSA-2026:25217
- https://access.redhat.com/errata/RHSA-2026:25121
- https://access.redhat.com/errata/RHSA-2026:55762
- https://access.redhat.com/errata/RHSA-2026:59091
- https://access.redhat.com/errata/RHSA-2026:33899
- https://access.redhat.com/errata/RHSA-2026:35863
- https://access.redhat.com/errata/RHSA-2026:55761
- https://access.redhat.com/errata/RHSA-2026:55837
- https://access.redhat.com/errata/RHSA-2026:56224
- https://access.redhat.com/errata/RHSA-2026:56225
- https://access.redhat.com/errata/RHSA-2026:55763
- https://access.redhat.com/errata/RHSA-2026:25120
- https://access.redhat.com/errata/RHSA-2026:33900
Scores
| Version | Score | Vecteur | Évalué par |
|---|---|---|---|
| CVSS 3.1 | CRITICAL 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | Linux |
| CVSS 3.1 | HIGH 7.0 | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H | redhat-SADP |
| CVSS 3.1 | CRITICAL 9.8 | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H | NVD · 416baaa9-dc9f-4396-8d5f-8c081fb06d67 (Secondary) |
| CVSS 3.1 | HIGH 7.0 | CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H | NVD · 0b0ca135-0b70-47e7-9f44-1890c2a1c46c (Secondary) |
Références européennes
- ENISA EUVD · EUVD-2026-27688
- GCVE · GCVE-0-2026-43125
Avis du CERT-FR
- CERTFR-2026-AVI-1255 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1231 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1202 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1164 — Multiples vulnérabilités dans le noyau Linux de SUSE · cert.ssi.gouv.fr
- CERTFR-2026-AVI-1092 — Multiples vulnérabilités dans le noyau Linux de Red Hat · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0986 — Multiples vulnérabilités dans les produits IBM · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0954 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0928 — Multiples vulnérabilités dans le noyau Linux de Red Hat · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0926 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0898 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0863 — Multiples vulnérabilités dans le noyau Linux de Red Hat · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0861 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0832 — Multiples vulnérabilités dans le noyau Linux de Red Hat · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0831 — Multiples vulnérabilités dans le noyau Linux d'Ubuntu · cert.ssi.gouv.fr
- CERTFR-2026-AVI-0747 — Multiples vulnérabilités dans le noyau Linux de Red Hat · cert.ssi.gouv.fr
Configurations affectées (CPE NVD)
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 3.4 < 6.12.75cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.13 < 6.18.16cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*≥ 6.19 < 6.19.6
Produits affectés
| Produit | Versions |
|---|---|
| Linux · Linux | affected 7210cb7a72a22303cdb225bd1aea28697a17bbae < 0270664871616eb3a5c864b9aa17be76fd35b920 ; affected 7210cb7a72a22303cdb225bd1aea28697a17bbae < c98d071a1ca903b705316225e47006aaa20e989c ; affected 7210cb7a72a22303cdb225bd1aea28697a17bbae < 2deafd015ea9a0e75ee5764e20eb1e16bd73efd8 ; affected 7210cb7a72a22303cdb225bd1aea28697a17bbae < 67288113c5e6cf9e659b4065c0ed6f16100e0c71 ; affected 7210cb7a72a22303cdb225bd1aea28697a17bbae < 082083c9fbd99422a0370fe2102144a231c9f5d6 ; affected 7210cb7a72a22303cdb225bd1aea28697a17bbae < 5f053a2e7209d326cbbc07738fa6d6893d307438 |
| Linux · Linux | affected 3.4 ; unaffected 0 < 3.4 ; unaffected 5.15.224 ≤ 5.15.* ; unaffected 6.1.191 ≤ 6.1.* ; unaffected 6.6.160 ≤ 6.6.* ; unaffected 6.12.75 ≤ 6.12.* |
Sources
| Source | Licence |
|---|---|
| CVE List (CVEProject cvelistV5) | CVE Program Terms of Use |
| EPSS (FIRST.org) | FIRST — attribution requested |
| ENISA EUVD | ENISA — reproduction authorised, source acknowledged |
| CERT-FR (ANSSI) | Licence Ouverte / Etalab 2.0 |
| NVD (NIST) via fkie-cad/nvd-json-data-feeds | Public domain — this product uses data from the NVD API but is not endorsed or certified by the NVD |