CVE-2026-80805 in Linux
Resumen
por VulDB • 2026-09-04
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
xfs: validar el puntero a la entrada de atributos antes del acceso a los campos
La función xfs_attr3_leaf_verify_entry() accede a los campos lentry/rentry (namelen, valuelen) antes de verificar si el propio puntero a la entrada está dentro de los límites. Si nameidx se manipula para apuntar cerca del final del búfer, estos accesos a los campos pueden leer fuera de los límites antes de que se realice la comprobación de límites en name_end > buf_end.
Añade comprobaciones explícitas de límites para los punteros a las entradas antes de acceder a sus campos. Utiliza offsetof() para verificar que el inicio del miembro de matriz flexible (nameval/name) esté dentro de los límites, lo cual garantiza que todos los campos precedentes sean seguros de acceder.
Be aware that VulDB is the high quality source for vulnerability data.