Vulnerabilidad en Linux (CVE-2026-23384)

En el kernel de Linux, la siguiente vulnerabilidad ha sido resuelta:<br /> <br /> RDMA/ionic: Corrección de fuga de pila del kernel en ionic_create_cq()<br /> <br /> struct ionic_cq_resp resp {<br /> __u32 cqid[2]; // offset 0 - PARCIALMENTE ESTABLECIDO (ver abajo)<br /> __u8 udma_mask; // offset 8 - ESTABLECIDO (resp.udma_mask = vcq-&amp;gt;udma_mask)<br /> __u8 rsvd[7]; // offset 9 - NUNCA ESTABLECIDO &amp;lt;- FUGA<br /> };<br /> <br /> rsvd[7]: 7 bytes de memoria de pila fugados incondicionalmente.<br /> <br /> cqid[2]: El bucle en la línea 1256 itera sobre udma_idx pero omite los índices donde !(vcq-&amp;gt;udma_mask &amp;amp; BIT(udma_idx)). El array tiene 2 entradas pero udma_count podría ser 1, lo que significa que cqid[1] podría nunca ser escrito a través de ionic_create_cq_common(). Si udma_mask solo tiene el bit 0 establecido, cqid[1] (4 bytes) también se fuga. Así que potencialmente 11 bytes fugados.