CVE-2026-80779 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
Linux 커널에서 다음 취약점이 해결되었습니다:
net/ionic: HW 스탬프 RXQ에 대한 OOB(TX 파트너 조회) 방지
전용 하드웨어 타임스탬프 RX 큐는 q->index가 lif->ionic->nrxqs_per_lif와 같도록 할당됩니다. 일반적인 txqcqs 배열에는 정규 큐 페어만 포함되어 있으므로, 이 인덱스를 사용하여 rxq->partner를 설정하면 txqcqs[]의 한 엔트리 너머로 읽은 후 유도된 포인터를 통해 쓸 수 있습니다.
정규 큐 페어 인덱스에 대해서만 RX/TX 파트너를 연결합니다. HW 스탬프 RX 큐는 쌍을 이루지 않도록 하고, RX 큐에 TX 파트너가 없는 경우 XDP_TX 경로에서 깨끗하게 중단되도록 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.