7.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: drm/log: Fix out-of-bounds read on empty message length drm_log_draw_kmsg_record() accesses s[len - 1] to strip the trailing newline, but len is unsigned int. If len is 0, the subtraction wraps to UINT_MAX, causing an out-of-bounds read. Add an early return when len is 0.
Засегнати продукти
- Linux Linux: 25e2c2a3eff55683bbe77b108db2a7e389246666 преди 16a2716910ecf7d31bf3c033ee7c506a0b00b2ee; 25e2c2a3eff55683bbe77b108db2a7e389246666 преди 16bcea56f4205314ec2aa04a7ec74e5261d253c7; 25e2c2a3eff55683bbe77b108db2a7e389246666 преди 60baa179ed1333535f6e2da4133511db55278ee4
- Linux Linux: 6.14; преди 6.14; 6.18.46 до 6.18.*; 7.1.10 до 7.1.*; от 7.2 нататък
История
- 3 септември 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-80741
- https://nvd.nist.gov/vuln/detail/CVE-2026-80741
- https://git.kernel.org/stable/c/16a2716910ecf7d31bf3c033ee7c506a0b00b2ee
- https://git.kernel.org/stable/c/16bcea56f4205314ec2aa04a7ec74e5261d253c7
- https://git.kernel.org/stable/c/60baa179ed1333535f6e2da4133511db55278ee4