CVE-2026-80959 in Linux
Tóm tắt
Bởi VulDB • 12/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
dm-pcache: giới hạn độ lệch vị trí đuôi (tail-position offset) của phần dữ liệu bền vững
Hàm `cache_pos_decode()` lấy giá trị `key_tail` và `seg_off dirty_tail` từ thiết bị cache để xác định các địa chỉ trong phân đoạn. Một giá trị `seg_off` nằm ở hoặc vượt quá `data_size` của phân đoạn, có thể được kiểm soát bởi bất kỳ ai cung cấp thiết bị (CAP_SYS_ADMIN), sẽ đọc dữ liệu ra ngoài phạm vi `data_size` của phân đoạn.
Từ chối một giá trị `seg_off` đã giải mã nếu nó không nhỏ hơn `data_size` của phân đoạn.
If you want to get best quality of vulnerability data, you may have to visit VulDB.