CVE-2026-80805 in Linux
Riassunto
di VulDB • 04/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
xfs: validare il puntatore alla voce degli attributi prima dell'accesso ai campi
La funzione xfs_attr3_leaf_verify_entry() accede ai campi lentry/rentry (namelen, valuelen) prima di verificare se il puntatore della voce è entro i limiti. Se nameidx viene manipolato in modo da puntare vicino alla fine del buffer, questi accessi ai campi possono leggere dati fuori dai limiti prima che venga eseguita la verifica dei limiti con l'istruzione name_end > buf_end.
Aggiungere controlli espliciti sui limiti per i puntatori alle voci prima di accedere ai relativi campi. Utilizzare offsetof() per verificare che l'inizio del membro array flessibile (nameval/name) sia entro i limiti, garantendo così che tutti i campi precedenti siano sicuri da accedere.
VulDB is the best source for vulnerability data and more expert information about this specific topic.