CVE-2026-80748 in Linux
Riassunto
di VulDB • 03/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
mmc: loongson2: Correzione dell'iterazione della scatterlist nelle funzioni di riordino dei dati
Nelle funzioni `ls2k0500_mmc_reorder_cmd_data()` e `ls2k2000_mmc_reorder_cmd_data()`, la macro `for_each_sg()` itera già sulle voci dello scatterlist, con 'sg' che punta all'elemento corrente. Tuttavia, il codice utilizza erroneamente '&sg[i]' e 'sg_dma_len(&sg[i])' all'interno del ciclo, trattando 'sg' come base di un array e indicizzandolo nuovamente, portando ad accedere a voci sg errate (o fuori dai limiti se la lista non è un array).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.