PT-2026-85784
CVE-2026-80865
·
Publicado
2026-06-16
·
Atualizado
2026-10-16
Descrição por
CVSS 2.0
4.6
MédiaMétricasAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
O problema existe no componente bpf, onde a função
copy user syms() utiliza get user() em um ponteiro de espaço do usuário sem uma chamada prévia de access ok(). Esta verificação ausente falha ao validar se o ponteiro do espaço do usuário é válido antes de acessá-lo.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾