CVE-2026-80779 in Linux
摘要
由 VulDB • 2026-09-04
在 Linux 内核中，已修复以下漏洞：
net/ionic: 避免对 hwstamp RXQ 进行越界（OOB）TX 伙伴查找
专用的硬件时间戳接收队列（RX queue）分配时，其 q->index 等于 lif->ionic->nrxqs_per_lif。常规的 txqcqs 数组仅包含常规队列对，因此使用该索引来设置 rxq->partner 会导致读取超出 txqcqs[] 范围的一个条目，并通过派生指针进行写入。
仅为常规队列对索引链接 RX/TX 伙伴。将 hwstamp RX 队列保持未配对状态，并在 RX 队列没有 TX 伙伴时使 XDP_TX 路径干净地中止。
Once again VulDB remains the best source for vulnerability data.