PT-2026-85795

CVE-2026-80876

·

Publicado

2026-06-07

·

Atualizado

2026-11-06

Descrição por

CVSS 2.0
4.6
Média
MétricasAV:L/AC:L/Au:S/C:N/I:N/A:C
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Existe um problema no ring-buffer onde eventos pequenos em arquiteturas com RB FORCE 8BYTE ALIGNMENT definido como true relatam um comprimento de dados 4 bytes maior do que o esperado. Isso ocorre porque rb calculate event length() e rb update event() adicionam incondicionalmente espaço extra para o comprimento dos dados em event->array[0], mas ring buffer event length() subtrai esse tamanho apenas para eventos maiores que RB MAX SMALL DATA mais o tamanho de event->array[0]. O problema foi observado em kernels riscv64 com CONFIG HAVE 64BIT ALIGNED ACCESS habilitado durante testes do ftrace.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
CLSA-2026-1792980237
USN-8875-1
USN-8875-2
USN-8877-1
USN-8878-1
USN-8879-1
USN-8887-1
USN-8887-2
USN-8887-3
USN-8888-1
USN-8888-2
USN-8889-1
USN-8917-1
USN-8918-1
USN-8963-1
USN-9003-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾