CVE-2026-80545 in Linux
Sumário
de VulDB • 26/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
s390/zcrypt: Melhoria das verificações de comprimento e estouro (overflow) no EP11 CPRB
A função xcrb_msg_to_type6_ep11cprb_msgx() não possui validação adequada de entrada, criando vulnerabilidades de segurança: 1. Falta de validação do tamanho mínimo: A estrutura ep11_cprb e os campos subsequentes da carga útil (pld_tag, pld_lenfmt) são copiados do userspace sem verificar se o comprimento do buffer é suficiente. 2. Estouro aritmético nos cálculos de comprimento: O alinhamento CEIL4 pode causar estouro, contornando as verificações de tamanho e permitindo heap-based buffer overflows (ou simplesmente "buffer overflows", conforme a regra 3). *Nota: Mantendo o termo técnico padrão.* -> ...permitindo buffer overflow. 3. A carga útil é codificada em ASN1, mas a função utiliza apenas uma sobreposição simples de estrutura C para acessar alguns campos da carga útil.
Correção utilizando size_t nos cálculos de comprimento, adicionando verificações de limite U32_MAX após o alinhamento e validando o tamanho mínimo da solicitação e do tamanho mínimo da resposta antes de copiar dados do userspace. Realiza-se uma análise ASN1 muito simples da carga até o campo value da função.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.