CVE-2026-80779 in Linux
要約
〜によって VulDB • 2026年09月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
net/ionic: _hwstamp_RXQ_における_OOB_TX_partner_lookup_を回避する
専用ハードウェアタイムスタンプ用RXキューは、`q->index`が `lif->ionic->nrxqs_per_lif` に等しく割り当てられます。通常のtxqcqs配列には正規のキューペアのみが含まれているため、このインデックスを使用して `rxq->partner` を設定すると、`txqcqs[]` の境界を1つ超えて読み込み、さらに派生ポインタを通じて書き込んでしまいます。
正規のキューペアインデックスに対してRX/TXパートナーのみをリンクします。hwstamp RXキューはペアなしとし、RXキューにTXパートナーがない場合にXDP_TXパスがクリーンに中止されるようにします。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.