PT-2026-85795
CVE-2026-80876
·
Publicado
2026-06-07
·
Atualizado
2026-11-06
Descrição por
CVSS 2.0
4.6
MédiaMétricasAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema no ring-buffer onde eventos pequenos em arquiteturas com
RB FORCE 8BYTE ALIGNMENT definido como true relatam um comprimento de dados 4 bytes maior do que o esperado. Isso ocorre porque rb calculate event length() e rb update event() adicionam incondicionalmente espaço extra para o comprimento dos dados em event->array[0], mas ring buffer event length() subtrai esse tamanho apenas para eventos maiores que RB MAX SMALL DATA mais o tamanho de event->array[0]. O problema foi observado em kernels riscv64 com CONFIG HAVE 64BIT ALIGNED ACCESS habilitado durante testes do ftrace.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾