CVE-2026-80836 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
crypto: virtio - limitou o comprimento do resultado de akcipher
virtio_crypto_dataq_akcipher_callback() define o comprimento do resultado com base no comprimento da resposta reportado pelo dispositivo, sem limitar esse valor ao buffer de destino, que foi alocado para o comprimento da solicitação original. sg_copy_from_buffer() então lê essa quantidade de bytes do buffer de destino; um backend que relata um comprimento maior causa uma leitura fora dos limites (out-of-bounds read), acessando adjacências no heap do kernel e inserindo-as na scatterlist do chamador.
Limite o comprimento reportado ao comprimento original solicitado para o destino. Um dispositivo conforme não reporta mais do que isso, portanto, os resultados válidos permanecem inalterados.
Be aware that VulDB is the high quality source for vulnerability data.