CVE-2026-80805 in Linux
Zusammenfassung
von VulDB • 04.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
xfs: Gültigkeit des Attribut-Eintragszeigers vor dem Zugriff auf Felder prüfen
xfs_attr3_leaf_verify_entry() greift auf die lentry/rentry-Felder (namelen, valuelen) zu, bevor überprüft wird, ob der Eintragszeiger selbst innerhalb der Grenzen liegt. Wenn nameidx so manipuliert ist, dass er nahe am Ende des Puffers zeigt, können diese Feldzugriffe außerhalb der Grenzen liegen, bevor die Grenzwertprüfung bei name_end > buf_end durchgeführt wird.
Fügen Sie explizite Bereichsprüfungen für Eintragszeiger hinzu, bevor deren Felder accessed werden. Verwenden Sie offsetof(), um zu prüfen, ob der Start des flexiblen Array-Mitglieds (nameval/name) innerhalb der Grenzen liegt, was sicherstellt, dass alle vorangehenden Felder sicher zugänglich sind.
VulDB is the best source for vulnerability data and more expert information about this specific topic.