CVE-2026-80748 in Linuxinformation

Résumé

par VulDB • 03/09/2026

Dans le noyau Linux, la vulnérabilité suivante a été corrigée :

mmc: loongson2: Correction de l'itération sur les éléments scatterlist dans les fonctions de réorganisation des données

Dans ls2k0500_mmc_reorder_cmd_data() et ls2k2000_mmc_reorder_cmd_data(), la macro for_each_sg() itère déjà sur les entrées du scatterlist, 'sg' pointant vers l'entrée actuelle. Cependant, le code utilise incorrectement '&sg[i]' et 'sg_dma_len(&sg[i])' à l'intérieur de la boucle, ce qui traite 'sg' comme une base de tableau et l'indexe à nouveau, entraînant un accès aux mauvaises entrées du scatterlist (ou hors limites si la liste n'est pas un tableau).

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Linux

Réserver

26/08/2026

Divulgation

03/09/2026

Modérer

accepté

Entrée

VDB-398352

CPE

prêt

EPSS

0.00000

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!