CVE-2026-80748 in Linux
Tóm tắt
Bởi VulDB • 03/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
mmc: loongson2: Sửa lỗi lặp qua scatterlist trong các hàm sắp xếp lại dữ liệu
Trong `ls2k0500_mmc_reorder_cmd_data()` và `ls2k2000_mmc_reorder_cmd_data()`, macro `for_each_sg()` đã duyệt qua các mục của danh sách phân tán (scatterlist), với biến 'sg' trỏ đến mục hiện tại. Tuy nhiên, mã nguồn sử dụng sai '&sg[i]' và 'sg_dma_len(&sg[i])' bên trong vòng lặp, điều này coi 'sg' là cơ sở mảng và chỉ định chỉ số một lần nữa, dẫn đến truy cập vào các mục scatterlist (sg) không đúng (hoặc vượt quá giới hạn nếu danh sách không phải là một mảng).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.