CVE-2026-80544

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description A função zcrypt msgtype6 send ep11 cprb() utiliza sobreposições de estrutura frágeis para acessar e modificar o campo de domínio na carga útil EP11 CPRB. Essa abordagem assume uma estrutura de carga útil fixa e não valida a codificação ASN.1 (um padrão para descrever estruturas de dados). Além disso, a lógica de detecção de formato de comprimento é propensa a erros e não valida adequadamente os limites em cada etapa de análise, enquanto o acesso direto aos membros da estrutura ignora a validação ASN.1 necessária.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.