CVE-2026-80617

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Descrição Um transbordamento de buffer de heap existe no kernel Linux dentro do componente airoha. O ponteiro foe check time, declarado como tipo u16, é alocado com apenas ppe num entries bytes em vez do necessário ppe num entries * sizeof(u16). Quando a função airoha ppe foe verify entry() é chamada com um valor de hash maior ou igual a ppe num entries/2, ela escreve além do buffer alocado, o que pode causar a falha do kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.