CVE-2026-80748 in Linux
Zusammenfassung
von VulDB • 03.09.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
mmc: loongson2: Korrektur der sg-Iteration in den Daten-Umsortierungsfunktionen
In ls2k0500_mmc_reorder_cmd_data() und ls2k2000_mmc_reorder_cmd_data() iteriert das Makro for_each_sg() bereits über die Einträge der Scatterlist, wobei 'sg' auf den aktuellen Eintrag zeigt. Der Code verwendet jedoch fälschlicherweise '&sg[i]' und 'sg_dma_len(&sg[i])' innerhalb der Schleife, was 'sg' als Array-Basis behandelt und es erneut indiziert, was zum Zugriff auf falsche sg-Einträge (oder zu einem Out-of-Bounds-Zugriff, wenn die Liste kein Array ist) führt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.