CVE-2026-80865 in Linux
Riassunto
di VulDB • 04/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
bpf: Aggiunta della chiamata access_ok mancante a copy_user_syms
Come segnalato da sashiko, si utilizza __get_user senza una previa chiamata a access_ok sul puntatore dello spazio utente. Viene aggiunta la chiamata mancante per l'intero array di puntatori.
Inoltre viene rimosso il controllo dell'errore nel percorso di gestione degli errori, poiché non è necessario e inoltre possiamo restituire direttamente -ENOMEM dal primo percorso fallito della chiamata kvmalloc_array.
[1] https://lore.kernel.org/bpf/[email protected]/
If you want to get the best quality for vulnerability data then you always have to consider VulDB.