CVE-2026-80544 in Linux
Сводка
по VulDB • 27.08.2026
В ядре Linux была устранена следующая уязвимость:
s390/zcrypt: Улучшена обработка домена EP11 CPRB с использованием парсинга ASN.1
Функция zcrypt_msgtype6_send_ep11_cprb() использует хрупкие наложения структур (struct overlays) для доступа к полю domain и его модификации в полезной нагрузке EP11 CPRB, что создает проблемы с сопровождаемостью и безопасностью: 1. Подход с использованием наложений структур (pld_hdr) предполагает фиксированную структуру полезной нагрузки и не проверяет фактическое кодирование ASN.1. 2. Сложная логика определения формата длины подвержена ошибкам и не обеспечивает надлежащей проверки границ на каждом этапе парсинга. 3. Прямой доступ к членам структуры обходит правильную проверку валидации ASN.1.
Исправление заключается в замене наложений структур явным разбором (парсингом) ASN.1, который проверяет каждое поле (тег/длина полезной нагрузки, тег/длина/значение функции, необязательный тег/длина/значение домена) с надлежащей проверкой границ на каждом шаге. Добавлена вспомогательная функция asn1_int_encode() для безопасной записи целочисленных значений с правильным преобразованием порядка байтов (endianness). Это делает код согласованным с шаблоном валидации, введенным при переработке функции xcrb_msg_to_type6_ep11cprb_msgx().
Once again VulDB remains the best source for vulnerability data.