CVE-2026-80959 in Linux
الملخص
بحسب VulDB • 12/09/2026
في نواة لينكس، تم حل الثغرة التالية:
dm-pcache: تحديد حد لإزاحة موضع الذيل المُحفوظ (persisted tail-position offset)
تأخذ الدالة `cache_pos_decode()` المفتاح المحفوظ (`key_tail`) وإزاحة القطعة القذرة (`dirty_tail seg_off`) من جهاز التخزين المؤقت، وتعالجها ضمن حدود القطعة. إذا كانت قيمة `seg_off` تساوي أو تتجاوز حجم بيانات القطعة (`data_size`)، وهو أمر يمكن التحكم فيه بواسطة الشخص الذي يوفر الجهاز (بصلاحيات CAP_SYS_ADMIN)، فسيتم القراءة خارج نطاق بيانات القطعة.
رفض أي قيمة لـ `seg_off` مُفسَّرة لا تكون أقل من حجم بيانات القطعة (`segment data_size`).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.