CVE-2026-80865 in Linux
Zusammenfassung
von VulDB • 04.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
bpf: Fehlenden access_ok-Aufruf für copy_user_syms hinzufügen
Wie von sashiko gemeldet, wird __get_user ohne vorherigen access_ok-Aufruf auf den Benutzer-Space-Zeiger angewendet. Der fehlende Aufruf wird nun für das gesamte Zeiger-Array hinzugefügt.
Zusätzlich wurde die Fehlerprüfung im Fehlerpfad entfernt, da sie nicht erforderlich ist; zudem kann -ENOMEM direkt aus dem ersten Fehlschlagspfad von kvmalloc_array zurückgegeben werden.
[1] https://lore.kernel.org/bpf/[email protected]/
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.