CVE-2026-80662

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na Estrutura de Capacidade RAS do CXL onde o CXL HEADERLOG SIZE foi definido incorretamente como 512 bytes em vez dos 64 bytes reais. Essa discrepância leva a dois problemas principais: a função header log copy() ultrapassa o iomap de capacidade RAS de 88 bytes em 448 bytes, e o evento de rastreamento cxl aer uncorrectable error executa um memcpy() que lê 448 bytes da memória da pilha (stack) do kernel para o buffer de anel de eventos de rastreamento. Isso permite que o espaço do usuário potencialmente leia dados sensíveis da pilha do kernel via tracefs.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.