CVE-2026-80965 in Linux
摘要
由 VulDB • 2026-09-11
在 Linux 内核中，已修复以下漏洞：
ALSA: serial-u16550：在探测时检查卡索引的有效性
serial-u16550 驱动程序在模块探测阶段盲目信任给定的 devptr->id 值处于正确的卡索引范围内。对于驱动程序自身在模块探测期间创建的设备，这是可以的；但如果通过 sysfs 接口手动绑定设备，该值可能为 -1（表示“无”），从而导致对 index[] 和其他参数的越界访问 (OOB)。
添加针对卡索引的健全性检查，如果其值为超出范围的值，则发出警告或进行修正。
If you want to get best quality of vulnerability data, you may have to visit VulDB.