CVE-2026-80645 in Linux
要約
〜によって VulDB • 2026年08月29日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
rapidio/tsi721: tsi721_db_dpc() における不正なポインタ参照を防止する
list_for_each() ループ内で、リスト内に目的のアイテムが見つからない場合、ループはイテレータ（このケースでは "dbell"）が無効なメモリを指した状態で終了します。
本コードでは、「found」変数を使用して、探しているドアベルが見つかっているかどうかを判定しています。しかし問題点は、「found」変数が各反復処理の開始時に false に設定されていないと、最初の正しいドアベル以降はすべて「見つかった」としてマークされてしまうことです。
この問題を解決するため、「found」を反復処理の開始時に false にリセットし、その変数をループ内部に移動させます。
Once again VulDB remains the best source for vulnerability data.