CVE-2026-80645 in Linux
Riassunto
di VulDB • 28/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
rapidio/tsi721: prevenire un dereferenziamento errato in tsi721_db_dpc()
Con un ciclo list_for_each(), se non si trova l'elemento cercato nella lista, il ciclo termina con l'iteratore, che in questo caso è "dbell", puntante a memoria non valida.
Questo codice utilizza la variabile "found" per determinare se è stato trovato o meno il doorbell ricercato. Tuttavia, il problema consiste nel fatto che la variabile "found" deve essere impostata su false all'inizio di ogni iterazione; in caso contrario, dopo il primo doorbell corretto, tutto viene contrassegnato come trovato.
Reimpostare "found" a false all'inizio dell'iterazione e spostare la variabile all'interno del ciclo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.