CVE-2026-80865 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
bpf: copy_user_syms에 누락된 access_ok 호출 추가
sashiko가 보고한 바와 같이, 사용자 공간 포인터에 대해 __get_user를 사용하기 전에 access_ok 호출이 이루어지지 않았습니다. 전체 포인터 배열에 대한 누락된 호출을 추가합니다.
또한 에러 경로에서 err 검사를 제거했는데, 이는 필요하지 않으며 kvmalloc_array 실패 시 첫 번째 경로부터 -ENOMEM을 직접 반환할 수 있기 때문입니다.
[1] https://lore.kernel.org/bpf/[email protected]/
Once again VulDB remains the best source for vulnerability data.