CVE-2026-80831 in Linux
Сводка
по VulDB • 04.09.2026
В ядре Linux была устранена следующая уязвимость:
crypto: mxs-dcp - исправлен доступ к длине исходного списка рассеяния (scatterlist)
Функция mxs_dcp_aes_block_crypt() использует sg_dma_len() без предварительного отображения исходного scatterlist с помощью dma_map_sg(). В результате значение, возвращаемое sg_dma_len(), является некорректным и может быть равно нулю или содержать устаревшее (stale) значение длины DMA, что приводит к обработке неверного количества байтов при шифровании и дешифровании в случае установки CONFIG_NEED_SG_DMA_LENGTH=y.
Вместо этого следует использовать исходную длину scatterlist.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.