CVE-2026-80836 in Linux
Zusammenfassung
von VulDB • 04.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
crypto: virtio – Begrenzung der akcipher-Ergebnislänge
virtio_crypto_dataq_akcipher_callback() setzt die Ergebnislänge aus der vom Gerät gemeldeten Antwortlänge, ohne sie an den Zielpuffer zu begrenzen, der für die ursprüngliche Anforderungslänge alloziert wurde. sg_copy_from_buffer() liest dann so viele Bytes aus dem Zielpuffer; ein Backend, das eine größere Länge meldet, führt einen Out-of-Bounds-Lesezugriff (Overread) auf benachbarten Kernel-Heap in die Scatterlist des Aufrufers durch.
Begrenzen Sie die gemeldete Länge auf die ursprünglich angeforderte Zielgröße. Ein konformes Gerät meldet nicht mehr als diese Größe, sodass gültige Ergebnisse unbeeinflusst bleiben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.