CVE-2026-80731

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma gravação fora dos limites (out-of-bounds write) existe na função dev validate header(). O problema ocorre quando a função lê dev->hard header len para preencher com zeros cabeçalhos de camada de enlace curtos para usuários com privilégios CAP SYS RAWIO. Se um dispositivo for reconfigurado e o dev->hard header len aumentar após a alocação do headroom do buffer, mas antes da validação, a função memset() escreve além do buffer reservado. Isso afeta especificamente protocolos L2 de comprimento variável onde o comprimento é menor que hard header len, mas maior ou igual a min header len.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.