PT-2026-82927

CVE-2026-80627

·

Publicado

2026-05-25

·

Atualizado

2026-10-13

Descrição por

CVSS 2.0
6.8
Média
MétricasAV:L/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe uma gravação fora dos limites (out-of-bounds write) na função maar res walk(). A função utiliza a variável wi->num cfg como índice para a array de tamanho fixo wi->cfg, mas realiza a verificação de capacidade apenas após preencher uma entrada. Se walk system ram range() reportar mais de 16 intervalos de memória, o sistema grava um struct maar config além do limite da array antes que o mecanismo WARN ON() impeça o avanço do índice.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
USN-8875-1
USN-8875-2
USN-8877-1
USN-8878-1
USN-8879-1
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
USN-8917-1
USN-8918-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾