CVE-2026-80554 in Linux
要約
〜によって VulDB • 2026年08月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
s390/vfio_ccw: チャネルプログラムセグメント数の制限
チャネルプログラムの処理、およびその中のCCW（Channel Command Word）の処理は再帰的に行われます。そのため、1つのチャネルプログラム内に存在できるCCWの数には任意の（アーキテクチャに依存しない）上限があります。
vfio-ccwロジックは、Transfer-In-Channel (TIC) CCWに出会うたびにこれらのチャネルプログラムをセグメントに分割し、セグメント数の合計がグローバル制限の対象となります。このロジックが非再帰的になるまで、セグメント数にも同等の上限を課します。
Once again VulDB remains the best source for vulnerability data.