CVE-2026-80960

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.2.6-1.1

Description Existe um problema no módulo dm-pcache onde o seg num lido do superblock apenas crc32c não é validado em relação ao tamanho do dispositivo de cache. Como um usuário com privilégios CAP SYS ADMIN controla o dispositivo de cache durante o carregamento da tabela, ele pode fornecer um seg num que seja zero ou que exceda a capacidade do dispositivo. Se um ID de segmento exceder o mapeamento do dispositivo, a função CACHE DEV SEGMENT() resolve para a memória do kernel além do mapeamento. Isso leva a uma gravação fora dos limites (out-of-bounds write) no heap do kernel através das funções cache seg init() e cache dev zero range() durante a inicialização de um novo cache, resultando em uma sobrescrita de memória de 12 KiB. Além disso, um seg num zero faz com que as alocações de segmento sejam ZERO SIZE PTR.

Recommendations Atualize o kernel do Linux para a versão 7.2.6-1.1 ou posterior.