PT-2026-82927
CVE-2026-80627
·
Publicado
2026-05-25
·
Atualizado
2026-10-13
Descrição por
CVSS 2.0
6.8
MédiaMétricasAV:L/AC:L/Au:S/C:C/I:C/A:C
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe uma gravação fora dos limites (out-of-bounds write) na função
maar res walk(). A função utiliza a variável wi->num cfg como índice para a array de tamanho fixo wi->cfg, mas realiza a verificação de capacidade apenas após preencher uma entrada. Se walk system ram range() reportar mais de 16 intervalos de memória, o sistema grava um struct maar config além do limite da array antes que o mecanismo WARN ON() impeça o avanço do índice.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾