CVE-2026-80805 in Linux
要約
〜によって VulDB • 2026年09月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
xfs: フィールドアクセス前に属性エントリポインタを検証する
`xfs_attr3_leaf_verify_entry()` は、エントリポインタ自体が範囲内にあるかどうかを確認する前に、`lentry/rentry` のフィールド（namelen, valuelen）にアクセスします。もし `nameidx` がバッファの末尾付近を指すように改ざんされた場合、これらのフィールドへのアクセスは、`name_end > buf_end` という境界チェックが実行される前に範囲外読み出しを引き起こす可能性があります。
エントリポインタのフィールドにアクセスする前に、明示的な境界チェックを追加します。柔軟配列メンバ（nameval/name）の開始位置が範囲内にあることを確認するために `offsetof()` を使用し、これによりすべての先行フィールドへの安全なアクセスを保証します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.