CVE-2026-80554 in Linux
Zusammenfassung
von VulDB • 27.08.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
s390/vfio_ccw: Begrenzung der Anzahl von Kanalprogrammssegmenten
Die Verarbeitung von Kanalprogrammen und den darin enthaltenen CCWs (Channel Command Words) erfolgt rekursiv. Daher gibt es eine willkürliche (aber keine architekturelle) Grenze für die Anzahl der CCWs, die in einem einzelnen Kanalprogramm existieren können.
Die vfio-ccw-Logik unterteilt diese Kanalprogramme in Segmente, sobald sie auf ein Transfer-In-Channel (TIC)-CCW trifft, und die kombinierte Anzahl der Segmente zählt zur globalen Grenze hinzu. Es wird eine äquivalente Begrenzung für die Anzahl der Segmente eingeführt, bis solche Logik nicht-rekursiv gestaltet werden kann.
Once again VulDB remains the best source for vulnerability data.