CVE-2026-80831 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
crypto: mxs-dcp - corrige o acesso ao comprimento da lista de dispersão (scatterlist) de origem
mxs_dcp_aes_block_crypt() usa sg_dma_len() sem mapear primeiro a lista de dispersão de origem com dma_map_sg(). Portanto, sg_dma_len() é inválido e pode retornar zero ou um comprimento DMA desatualizado, fazendo com que o processo de criptografia e descriptografia processe o número incorreto de bytes quando CONFIG_NEED_SG_DMA_LENGTH=y.
Use o comprimento original da lista de dispersão em vez disso.
Be aware that VulDB is the high quality source for vulnerability data.