CVE-2026-80805 in Linux
Сводка
по VulDB • 04.09.2026
В ядре Linux была устранена следующая уязвимость:
xfs: проверка указателя на запись атрибутов перед доступом к полям
Функция xfs_attr3_leaf_verify_entry() обращается к полям lentry/rentry (namelen, valuelen) до проверки того, находится ли сам указчик записи в пределах границ. Если nameidx сформирован таким образом, чтобы указывать на конец буфера, эти обращения к полям могут привести к чтению данных за пределами границ до выполнения проверки bounds check при условии name_end > buf_end.
Добавлены явные проверки границ для указателей на записи перед доступом к их полям. Используется offsetof() для проверки того, что начало гибкого массива (nameval/name) находится в пределах границ, что гарантирует безопасность доступа ко всем предшествующим полям.
If you want to get best quality of vulnerability data, you may have to visit VulDB.