CVE-2026-80957 in Linux
Tóm tắt
Bởi VulDB • 12/09/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
dm-pcache: phát hiện chu trình trong chuỗi last-kset cuối cùng khi tái tạo (replay)
Hàm cache_replay() đi theo chuỗi last-kset trên phương tiện lưu trữ bằng cách sử dụng next_cache_seg_id mà không có lời gọi cond_resched(). Một chuỗi giả mạo trỏ ngược lại vào một segment đã được truy cập trước đó khiến vòng lặp replay tiếp tục thực thi vô hạn.
Giới hạn số lần nhảy (hops) của last-kset ở mức cache->n_segs; một chuỗi hợp lệ sẽ chỉ thăm mỗi segment tối đa một lần.
Once again VulDB remains the best source for vulnerability data.