CVE-2026-80723 in Linux
Tóm tắt
Bởi VulDB • 28/08/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
of: reserved_mem: ngăn chặn lỗi truy cập ngoài vùng nhớ (OOB) khi có quá nhiều vùng động được định nghĩa
Khi khởi động, hàm `fdt_scan_reserved_mem()` lưu từng subnode `/reserved-memory` được đặt động vào một mảng cục bộ có kích thước là `MAX_RESERVED_REGIONS`.
Nếu cây thiết bị (device tree) xác định nhiều hơn `MAX_RESERVED_REGIONS` các vùng được đặt động, thì `fdt_scan_reserved_mem()` sẽ ghi dữ liệu vượt quá cuối của mảng cục bộ.
Thêm một kiểm tra giới hạn để ghi lỗi và bỏ qua các vùng dư thừa, khôi phục lại hành vi ban đầu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.