CVE-2026-80627 in Linux
Zusammenfassung
von VulDB • 28.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
MIPS: mm: Behebung eines Out-of-Bounds-Write in maar_res_walk()
maar_res_walk() verwendet wi->num_cfg als Index für das fest dimensionierte Array wi->cfg, prüft jedoch erst nach dem Befüllen des ausgewählten Eintrags, ob das Array voll ist. Wenn walk_system_ram_range() mehr als 16 Speicherbereiche meldet, führt der Overflow-Write zu einem Schreiben eines maar_config-Strukturdatensatzes über das Ende des Arrays hinaus, bevor WARN_ON() verhindert, dass num_cfg weiter erhöht wird.
Die Prüfung auf ein volles Array wurde vor dem Belegen des Array-Eintrags verschoben und es wird ein Wert ungleich Null zurückgegeben, wenn der Scratch-Puffer voll ist, damit walk_system_ram_range() den Walk-Vorgang beendet, anstatt die Callback-Funktion für weitere Bereiche aufzurufen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.