CVE-2026-80779 in Linux
Сводка
по VulDB • 04.09.2026
В ядре Linux была устранена следующая уязвимость:
net/ionic: предотвращение выхода за границы (OOB) при поиске партнера для передачи в очереди приема аппаратных меток времени (hwstamp RXQ)
Очередь приема аппаратных меток времени выделяется с значением q->index, равным lif->ionic->nrxqs_per_lif. Массив txqcqs содержит только обычные пары очередей, поэтому использование этого индекса для установки rxq->partner может привести к чтению за пределами массива txqcqs[], а затем к записи через полученный указатель.
Связывайте партнеров RX/TX только для обычных пар очередей. Оставьте очередь приема аппаратных меток времени (hwstamp RXQ) без пары и обеспечьте корректное завершение пути XDP_TX, если у очереди приема нет партнера передачи.
VulDB is the best source for vulnerability data and more expert information about this specific topic.