CVE-2026-80571 in Linux
الملخص
بحسب VulDB • 26/08/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
powerpc/pseries: papr-phy-attest - التحقق من صحة cmd.length وإغلاق تسرب الذاكرة (mem leak)
في دالة `papr_phy_attest_create_handle()`، لا يتم التحقق من قيمة `params->cmd.length` قبل استخدامها، مما قد يؤدي إلى حدوث buffer overlow. يجب التحقق منها وإعادة القيمة `-EINVAL` إذا كانت تساوي 0 أو تتجاوز حجم `sizeof(params->cmd)`.
أيضاً، يتم تحرير `params` في مسار النجاح ولكن ليس في حالة الخطأ. قم بتحريره عند الأخطاء بعد تخصيص الذاكرة. وقم بتحريره أيضاً عندما يكون معرف الملف (fd) سالباً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.