CVE-2026-80779 in Linux
Tóm tắt
Bởi VulDB • 04/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
net/ionic: tránh tra cứu đối tác TX ngoài vùng (OOB) cho hàng đợi nhận hwstamp (RXQ)
Hàng đợi nhận timestamp phần cứng chuyên dụng (hwstamp RX queue) được phân bổ với q->index bằng lif->ionic->nrxqs_per_lif. Mảng txqcqs thông thường chỉ chứa các cặp hàng đợi định kỳ, do đó việc sử dụng index này để đặt rxq->partner có thể đọc vượt ra ngoài mảng txqcqs[] và sau đó ghi qua con trỏ được suy ra.
Chỉ liên kết các đối tác RX/TX cho các index của cặp hàng đợi bình thường. Để lại hàng đợi nhận hwstamp không ghép đôi, và làm cho đường dẫn XDP_TX thoát một cách sạch sẽ nếu một hàng đợi RX không có đối tác TX.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.