CVE-2026-80546 in Linux
Zusammenfassung
von VulDB • 26.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
s390/zcrypt: Verbesserung der CCA-CPRB-Längen- und Überlaufprüfungen
Die Funktion `xcrb_msg_to_type6cprb_msgx()` verfügt über keine ordnungsgemäße Eingabevalidierung, was Sicherheitslücken verursacht:
1. Integer-Überlauf nach CEIL4-Ausrichtung: Vorzeichenbehaftete int-Variablen können während der Ausrichtung an 4-Byte-Grenzen überlaufen, was zu unterdimensionierten Pufferzuweisungen oder fehlerhaften Grenzwertprüfungen führt. 2. Fehlende Validierung der Mindestgröße: Die CPRBX-Struktur wird aus dem Userspace kopiert, ohne eine ausreichende Pufferlänge zu überprüfen. Unterdimensionierte Puffer führen beim Lesen von Strukturfeldern wie `cprbx.cprb_len` und `cprbx.domain` zum Zugriff auf nicht initialisierten Speicher. 3. Arithmetischer Überlauf bei Summenberechnungen: Das Addieren der Größen des Steuerblocks (control block) und des Datenblocks kann zu einem Überlauf führen, wodurch Größprüfungen umgangen werden können, was Pufferüberläufe ermöglicht.
Behebung durch Verwendung von `size_t` für Längenberechnungen, Hinzufügen von U32_MAX-Grenzwertprüfungen nach der Ausrichtung, Validierung der Mindestgröße des Steuerblocks vor dem Kopieren aus dem Userspace sowie Erkennung von Überläufen bei Summenberechnungen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.