PT-2026-85710
CVE-2026-80832
·
Publicado
2026-09-04
·
Atualizado
2026-11-03
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Ocorre uma subalocação do buffer de Dados Autenticados Adicionais (AAD) na função
qce aead ccm prepare buf assoclen(). Isso acontece porque o tamanho da alocação é calculado usando um método que não considera o alinhamento total exigido pelo comprimento da scatterlist DMA. Consequentemente, o hardware QCE pode ler além do buffer alocado ao computar o CBC-MAC sobre os dados associados, resultando em tags de autenticação incorretas e falhas nos autotestes.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾