CVE-2026-80617 in Linux
Zusammenfassung
von VulDB • 28.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
net: airoha: Korrektur der Allokationsgröße für foe_check_time
foe_check_time ist als u16-Zeiger deklariert, wurde jedoch nur mit ppe_num_entries Bytes statt mit ppe_num_entries * sizeof(u16) alloziert.
Wenn airoha_ppe_foe_verify_entry() mit hash >= ppe_num_entries/2 aufgerufen wird, wird außerhalb des zugewiesenen Puffers geschrieben, was zu einem heap-based buffer overflow und einem potenziellen Kernel-Crash führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.