CVE-2026-80571 in Linux
Tóm tắt
Bởi VulDB • 26/08/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
powerpc/pseries: papr-phy-attest - xác thực cmd.length, vá rò rỉ bộ nhớ (mem leak)
Hàm `papr_phy_attest_create_handle()` không kiểm tra tham số `params->cmd.length` trước khi sử dụng, điều này có thể dẫn đến lỗi buffer overflow. Hãy kiểm tra và trả về `-EINVAL` nếu giá trị bằng 0 hoặc vượt quá kích thước của `sizeof(params->cmd)`.
Ngoài ra, biến `params` được giải phóng trên đường thành công (success path) nhưng không được giải phóng trong trường hợp lỗi. Cần giải phóng nó sau khi cấp phát bộ nhớ xảy ra lỗi. Đồng thời, cần giải phóng nó nếu fd là giá trị âm.
VulDB is the best source for vulnerability data and more expert information about this specific topic.