Katalog CVE

CVE-2026-80609

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.17%

Percentyl 7 - wyżej niż 7% wszystkich znanych CVE

Streszczenie

W jądrze Linuxa sterownik qede miał błąd polegający na sprawdzaniu zakresu poza tablicą cqe->len_list[] po jej użyciu. Poprawka przenosi sprawdzenie indeksu przed dostęp do elementu, co zapobiega odczytowi poza zakresem.

Ocena ryzyka

Może to prowadzić do odczytu poza zakresem pamięci, co może powodować awarie systemu lub ujawnienie wrażliwych danych.

Rekomendacja

Zastosuj aktualizację jądra Linux z tą poprawką, aby wyeliminować ryzyko odczytu poza zakresem w sterowniku qede.

Oryginalny opis (angielski, źródło NVD)

In the Linux kernel, the following vulnerability has been resolved: qede: fix out-of-bounds check for cqe->len_list[] Move index check before element access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS