Mitte März 2022 hat unsere #C3Review-Gruppe ein Problem in #iproute2 gefunden. Seit heute ist auch unser Patch dafür endlich upstream gemerged!
Patch:
https://github.com/iproute2/iproute2/commit/78eebdbc7d2f96b01a18d7db33c1c99266efc4bc
Meldung auf der LKML:
https://lore.kernel.org/netdev/2023110[email protected]/T/#u
Mit Grüßen an @mx0 und @Alienmaster!
libnetlink: validate nlmsg header length first · iproute2/iproute2@78eebdb
Validate the nlmsg header length before accessing the nlmsg payload length. Fixes: 892a25e286fb ("libnetlink: break up dump function") Signed-off-by: Max Kunzelmann <[email protected]...