CVE-2026-80791 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
nvmet-auth: zerar o buffer de resposta AUTH_RECEIVE
A função nvmet_execute_auth_receive() aloca o buffer de resposta com kmalloc(), dimensionado pelo comprimento da alocação AUTH_RECEIVE fornecido pelo host, mas os construtores DH-HMAC-CHAP gravam apenas uma mensagem de tamanho fixo nele. O comprimento total da alocação é então copiado para a rede por nvmet_copy_to_sgl(), fazendo com que um iniciador remoto receba os bytes após a mensagem construída – até quase uma página de slab não inicializada – durante o handshake pré-autenticação.
Aloque o buffer com kzalloc() para que a parte final não escrita seja zerada antes do envio; as respostas conformes não são afetadas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.