CVE-2026-80652

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo crypto CCP ao lidar com uma exportação PDH. O sistema não contabiliza adequadamente um buffer de cadeia de certificados do espaço do usuário com comprimento zero, que deveria ser tratado como uma solicitação para consultar o comprimento dos blobs relevantes. Quando CONFIG DEBUG VIRTUAL=y está habilitado, essa falha dispara um BUG ON() porque o sistema tenta recuperar o endereço físico de um ZERO SIZE PTR retornado por kzalloc() durante uma alocação bogusa. O problema é acionado dentro da função sev ioctl do pdh export(). Fora da configuração de depuração específica, o problema é considerado benigno, pois o PSP apresenta um erro antes de escrever em um endereço inválido.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.