CVE-2026-80865 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
bpf: Adicionada chamada access_ok ausente em copy_user_syms
Conforme relatado por sashiko, utilizamos __get_user sem uma chamada prévia de access_ok no ponteiro para o espaço do usuário. A chamada faltante é adicionada para todo o array de ponteiros.
Além disso, a verificação de erro (err check) na rota de tratamento de erros foi removida, pois não é necessária; também podemos retornar -ENOMEM diretamente na primeira falha da rota kvmalloc_array.
[1] https://lore.kernel.org/bpf/[email protected]/
Once again VulDB remains the best source for vulnerability data.