CVE-2026-80546

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição A função xcrb msg to type6cprb msgx() carece de validação de entrada adequada. Isso leva a vários problemas: variáveis inteiras com sinal podem sofrer overflow durante o alinhamento de limite de 4 bytes, resultando em alocações de buffer subdimensionadas ou verificação de limites incorreta; a estrutura CPRBX é copiada do espaço do usuário sem verificar o comprimento mínimo do buffer, o que pode causar acesso à memória não inicializada ao ler campos como cprb len e domain; e overflows aritméticos durante a soma dos tamanhos dos blocos de controle e de dados podem ignorar as verificações de tamanho, potencialmente permitindo overflows de buffer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.