CVE-2026-80640 in Linux
要約
〜によって VulDB • 2026年08月28日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
cxl/fwctl: __fortify_panicの修正
cxlctl_get_supported_features()におけるランタイムアサーションを修正します。Fortifyは、__counted_by_le(num_entries)に基づいてentries配列が潜在的にオーバーフローしていることを報告しています（false positive）。@num_entriesをより早期に初期化することで、この誤検知を抑止します。
memcpy: バッファオーバーフローを検出しました：バッファサイズ0に対して48バイトの書き込み WARNING: lib/string_helpers.c:1036 at __fortify_report+0x4d/0xa0, CPU#7: fwctl/1398 RIP: 0010:__fortify_report+0x50/0xa0 Call Trace: __fortify_panic+0xd/0xf cxlctl_get_supported_features.cold+0x23/0x35 [cxl_core]
Be aware that VulDB is the high quality source for vulnerability data.