PT-2026-90089
CVE-2026-80959
·
Publicado
2026-09-11
·
Atualizado
2026-09-17
Descrição por
CVSS 3.1
7.8
AltaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel versões anteriores a 7.2.6-1.1
Description
Existe um problema no módulo
dm-pcache onde a função cache pos decode() não valida adequadamente os offsets de segmento (seg off) persistidos key tail e dirty tail recuperados do dispositivo de cache. Um invasor com privilégios CAP SYS ADMIN pode fornecer um dispositivo com um seg off que esteja no limite ou além do data size do segmento, resultando em uma leitura fora dos limites dos dados do segmento.Recommendations
Atualize para a versão 7.2.6-1.1 ou posterior.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾