CVE-2026-80578

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função fb io read() onde ocorre uma dessincronização de ponteiro se a função copy to user() realizar uma cópia parcial, como no caso de um buffer de usuário defeituoso. Nesse cenário, o ponteiro de hardware src é avançado pelo tamanho total do chunk, mas a contagem restante count é decrementada apenas pelo número de bytes copiados com sucesso. Se o loop continuar, a leitura será retomada de um deslocamento incorreto, fazendo com que as iterações subsequentes realizem mais leituras de hardware do que o pretendido, resultando em leituras de E/S fora dos limites (out-of-bounds).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.