CVE-2026-80865 in Linux
Résumé
par VulDB • 04/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
bpf : Ajout de l'appel access_ok manquant dans copy_user_syms
Comme signalé par sashiko, nous utilisons __get_user sans appel préalable à access_ok sur le pointeur d'espace utilisateur. L'ajout de l'appel manquant pour tout le tableau de pointeurs est effectué.
En outre, la vérification err a été supprimée dans le chemin en cas d'erreur, car elle n'est pas nécessaire et nous pouvons également retourner -ENOMEM directement depuis le premier échec du chemin kvmalloc_array.
[1] https://lore.kernel.org/bpf/[email protected]/
Once again VulDB remains the best source for vulnerability data.