In the Linux kernel, the following vulnerability has been re… (CVE-2026-43205, CVSS 7.8)

Résumé

In the Linux kernel, the following vulnerability has been resolved:

dpaa2-switch: validate...

Description d'origine

La description telle que publiée par la source (souvent en anglais).

In the Linux kernel, the following vulnerability has been resolved:

dpaa2-switch: validate num_ifs to prevent out-of-bounds write

The driver obtains sw_attr.num_ifs from firmware via dpsw_get_attributes()
but never validates it against DPSW_MAX_IF (64). This value controls
iteration in dpaa2_switch_fdb_get_flood_cfg(), which writes port indices
into the fixed-size cfg->if_id[DPSW_MAX_IF] array. When firmware reports
num_ifs >= 64, the loop can write past the array bounds.

Add a bound check for num_ifs in dpaa2_switch_init().

dpaa2_switch_fdb_get_flood_cfg() appends the control interface (port
num_ifs) after all matched ports. When num_ifs == DPSW_MAX_IF and all
ports match the flood filter, the loop fills all 64 slots and the control
interface write overflows by one entry.

The check uses >= because num_ifs == DPSW_MAX_IF is also functionally
broken.

build_if_id_bitmap() silently drops any ID >= 64:
if (id[i] < DPSW_MAX_IF)
bmap[id[i] / 64] |= ...

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-43205 a été découverte dans linux.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 7.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « linux CVE-2026-43205 » sur le site de l'éditeur.

CVE-2026-43205 (linux) — CWE-787 / CVSS v3 7.8
Vecteur d'attaque : local / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

Linuxカーネルのdpaa2-switchドライバにおける境界外書き込み脆弱性

📍 Périmètre concerné

dpaa2-switchドライバのdpaa2_switch_fdb_get_flood_cfg()関数

🔥 Gravité

不正なファームウェア入力により境界外書き込みが発生する可能性があるため、重要

🔧 Comment corriger

dpaa2_switch_init()関数にnum_ifsの境界チェックを追加

🛡️ Contournement

なし

🔍 Détection

dpsw_get_attributes()が返すnum_ifs値がDPSW_MAX_IF未満であることを確認

État des correctifs par distribution

Paquets corrigés publiés par chaque distribution pour cette CVE

BellSoft Alpaquita BELL-CVE-2026-43205 linux-lts Corrigé dans: 6.1.167-r0
Debian DEBIAN-CVE-2026-43205 linux Corrigé dans: 6.1.170-1
Ubuntu UBUNTU-CVE-2026-43205 linux-hwe-edge

Résumé

Description d'origine

Résumé IA

État des correctifs par distribution

Références