PT-2026-82187 · Linux · Linux Kernel
CVE-2026-80571
·
Publicado
2026-08-26
·
Atualizado
2026-08-29
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema na função
papr phy attest create handle() onde a variável params->cmd.length não é validada antes do uso, podendo levar a um estouro de buffer (buffer overflow). Além disso, ocorre um vazamento de memória porque a variável params não é liberada durante os caminhos de erro após a alocação de memória ou quando um descritor de arquivo negativo é encontrado.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel