漏洞标题
网络设备驱动存在缓冲区错误漏洞
漏洞描述信息
在Linux内核中,已解决以下漏洞:
net: hns3: 当循环tnl_num时,空数组越界
在查询SSU的寄存器信息时,会循环tnl_num次。然而,tnl_num来自硬件,而数组的长度是一个固定值。为了避免数组越界,需确保循环次数不大于数组长度。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
漏洞类别
对数组索引的验证不恰当
漏洞标题
net: hns3: void array out of bound when loop tnl_num
漏洞描述信息
In the Linux kernel, the following vulnerability has been resolved:
net: hns3: void array out of bound when loop tnl_num
When query reg inf of SSU, it loops tnl_num times. However, tnl_num comes
from hardware and the length of array is a fixed value. To void array out
of bound, make sure the loop time is not greater than the length of array
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Linux kernel 安全漏洞
漏洞描述信息
Linux kernel是美国Linux基金会的开源操作系统Linux所使用的内核。 Linux kernel存在安全漏洞,该漏洞源于未确保循环次数不超过数组长度。
CVSS信息
N/A
漏洞类别
其他