В ядре Linux устранена следующая уязвимость:
s390/pkey: проверка длины в реализации обработчика pkey_pckmo.
Явно проверьте длину целевого буфера в pkey_pckmo.
реализация функции-обработчика key_to_protkey(). Обработчик
функция завершается с ошибкой, если сгенерированные выходные данные превышают длину
предоставлен целевой буфер.
Показать оригинальное описание (EN)
In the Linux kernel, the following vulnerability has been resolved: s390/pkey: Check length in pkey_pckmo handler implementation Explicitly check the length of the target buffer in the pkey_pckmo implementation of the key_to_protkey() handler function. The handler function fails, if the generated output data exceeds the length of the provided target buffer.
Ссылки 4
https://git.kernel.org/stable/c/02028a24e26d85262ab9c8fc4344e1f3503007fc
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/1ac287e2af9a9112fe271427ef45eceb26bce8b4
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/433e5e70cdc1edf382d28d08a885b22e2b98b7da
416baaa9-dc9f-4396-8d5f-8c081fb06d67
https://git.kernel.org/stable/c/614aa0491c7a190556c2345dddee0b6f5ed90989
416baaa9-dc9f-4396-8d5f-8c081fb06d67