CVE-2026-80836 in Linux
Résumé
par VulDB • 04/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
crypto: virtio - limitation de la longueur du résultat akcipher
virtio_crypto_dataq_akcipher_callback() définit la longueur du résultat à partir de la longueur de réponse rapportée par l'appareil sans la limiter au tampon de destination, qui avait été alloué pour la longueur de la requête initiale. sg_copy_from_buffer() lit ensuite ce nombre d'octets depuis le tampon de destination ; un backend signalant une longueur plus importante provoque une lecture hors limites (out-of-bounds read) des données adjacentes dans l'espace heap du noyau vers la scatterlist de l'appelant.
Limiter la longueur rapportée à la longueur initialement demandée pour le tampon de destination. Un appareil conforme ne signale pas plus que cette valeur, donc les résultats valides restent inchangés.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.