7.1
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
In the Linux kernel, the following vulnerability has been resolved: dm-pcache: clamp the tail kset read to the segment data region The tail-kset read in cache_replay(), the writeback worker and the GC worker bounds its length by PCACHE_SEG_SIZE - seg_off, the raw segment size rather than the data region. A tail near the segment end reads past the segment data into the following control area. Clamp the read to cache_seg_remain(), the data region.
Засегнати продукти
- Linux Linux: 1d57628ff95b32d5cfa8d8f50e07690c161e9cf0 преди 2cd9776fe3f2d88ec22c36d3c8ba09fbf9d5500c; 1d57628ff95b32d5cfa8d8f50e07690c161e9cf0 преди 1ab55354368d071ebaee4d8c82313955eab65a04; 1d57628ff95b32d5cfa8d8f50e07690c161e9cf0 преди becf07e2b0053027495ecd671b1f82fb2e615f68
- Linux Linux: 6.18; преди 6.18; 6.18.50 до 6.18.*; 7.2.4 до 7.2.*; от 7.3 нататък
История
- 11 септември 2026 Публикувано
Други уязвимости в Linux Linux
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-80958
- https://nvd.nist.gov/vuln/detail/CVE-2026-80958
- https://git.kernel.org/stable/c/2cd9776fe3f2d88ec22c36d3c8ba09fbf9d5500c
- https://git.kernel.org/stable/c/1ab55354368d071ebaee4d8c82313955eab65a04
- https://git.kernel.org/stable/c/becf07e2b0053027495ecd671b1f82fb2e615f68