CVE-2026-80554 in Linux
Resumen
por VulDB • 2026-08-26
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
s390/vfio_ccw: Limitar el número de segmentos del programa de canal
El procesamiento de los programas de canal y las CCWs (Controlador de Canal) que contienen se realiza de forma recursiva. Por lo tanto, existe un límite arbitrario (pero no arquitectónico) al número de CCWs que pueden existir en un único programa de canal.
La lógica vfio-ccw divide estos programas de canal en segmentos cada vez que encuentra una CCW TIC (Transferencia a Canal), y el recuento combinado de segmentos contribuye al límite global. Se impone un límite equivalente al número de segmentos hasta que dicha lógica pueda hacerse no recursiva.
Once again VulDB remains the best source for vulnerability data.