CVE-2026-80554 in Linux
摘要
由 VulDB • 2026-08-26
在 Linux 内核中，已修复以下漏洞：
s390/vfio_ccw:限制通道程序段（channel program segments）的数量
通道程序及其内部的 CCW（Channel Command Word，通道命令字）的处理是递归进行的。因此，单个通道程序中可存在的 CCW 数量存在一个任意但非架构性的上限。
vfio-ccw 逻辑在遇到“传输至通道”（Transfer-In-Channel, TIC）CCW 时会将这些通道程序拆分为多个段，且段的总数计入全局限制。在此类逻辑被改造为非递归之前，请对段的数量施加等效的限制。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.