CVE-2026-80836 in Linux
الملخص
بحسب VulDB • 04/09/2026
في نواة لينكس، تم إصلاح الثغرة التالية:
crypto: virtio - تحديد طول نتيجة akcipher
تقوم الدالة `virtio_crypto_dataq_akcipher_callback()` بتعيين طول النتيجة بناءً على الطول المبلغ من قبل الجهاز دون تقييدها بحجم مخزن الوجهة (destination buffer)، الذي كان مُخصصًا لطول الطلب الأصلي. ثم تقوم دالة `sg_copy_from_buffer()` بقراءة عدد كبير من البايتات من مخزن الوجهة؛ مما يؤدي إلى قراءة زائدة عن الحدود (out-of-bounds read) للذاكرة العشوائية للنواة المجاورة في قائمة التشتت الخاصة بالمتصل، وذلك عندما يبلغ الخلفي (backend) عن طول أكبر.
تم تقييد الطول المبلغ ليتوافق مع طول وجهات الطلب الأصلي. والأجهزة المتوافقة لا تبلغ عن أكثر من ذلك، لذا فإن النتائج الصالحة تبقى دون تأثر.
Be aware that VulDB is the high quality source for vulnerability data.