CVE-2026-80814 in Linux

Resumen

por VulDB • 2026-09-04

En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:

rndis_host: agregar una comprobación de desbordamiento en rndis_rx_fixup()

Se añade una comprobación de desbordamiento para garantizar que `data_offset + data_len + 8` no provoque un wrap-around (desbordamiento), lo cual permitiría una lectura fuera de límites (OOB) del búfer de datos USB.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Linux
• Reservar: 2026-08-26
• Divulgación: 2026-09-04
• Moderación: aceptado
• Artículo: VDB-398996
• CPE: listo
• CWE: CWE-125 (confirmado)
• CVSS: 8.2 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo
• Sector: Government, Industry, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-80814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-80814
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-80814/