CVE-2026-80545

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description A função xcrb msg to type6 ep11cprb msgx() não valida adequadamente a entrada, resultando em vários problemas de segurança. Especificamente, a estrutura ep11 cprb e os campos de payload pld tag e pld lenfmt são copiados do espaço do usuário sem verificar se o comprimento do buffer é suficiente. Além disso, pode ocorrer um estouro aritmético durante os cálculos de alinhamento CEIL4, o que pode ignorar as verificações de tamanho e permitir estouros de buffer. A função também utiliza incorretamente uma sobreposição de estrutura C simples para acessar campos de um payload codificado em ASN.1, sendo o ASN.1 um padrão para definição de estruturas de dados.

Recommendations Atualize o kernel do Linux para uma versão onde a função xcrb msg to type6 ep11cprb msgx() tenha sido corrigida para incluir size t para cálculos de comprimento, verificações de limite U32 MAX e validação de tamanho mínimo de requisição e resposta.