CVE-2026-80603

CVE CVE-2026-80603EUVD EUVD-2026-67479Veröffentlicht 2026-08-28T06:48:29.000ZZuletzt geändert 2026-08-29T06:21:14.000ZCVSS 9.1

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: netfilter: nf_conntrack_irc: fix parse_dcc() off-by-one OOB read parse_dcc() treats data_end as an inclusive end pointer, but its only caller passes data_limit = ib_ptr + datalen, which points one past the last valid byte. The newline search loop iterates while tmp <= data_end, so when no newline is present, *tmp is read at tmp == data_end, one byte beyond the region filled by skb_header_pointer(). irc_buffer is kmalloc'd as MAX_SEARCH_SIZE + 1 bytes and datalen is capped at MAX_SEARCH_SIZE, so the stray read does not fault. The byte is uninitialized or stale; if it contains an ASCII digit, simple_strtoul will consume it and produce a wrong DCC IP or port in the conntrack expectation. The extra allocation byte is also a fragile guard: if the cap or allocation size changes, this becomes a real out-of-bounds read. Change the loop and its post-loop check to use strict less-than, consistent with the caller's exclusive-end convention. Update the function comment accordingly.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux 2.6.12; patch: 5.10.261; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 <2393f0bd7a467ad475598f3a5b9de27ca36e3037; patch: 0; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 <2b70f61f569bb29acb380e6f616a1bbdee15668f; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 <eeef3b81f449560653662df2dde6f6fe247c5365; patch: 6.12.97; patch: 6.6.145; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 <aff589556ed772cb1c0c2d7b4d91ec45c0c39416; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 <abb8c32b88ea3f46beb68c34fe9a3ac8ed664e7e; patch: 6.18.40; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 <ef6400ca25a13fd6dedbe8ef4a1d0979bbbfe88a; patch: 5.15.212; patch: 7.2; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 <437e0a3854b3a44ec15afa9ab88ec215adf3a2fd; patch: 6.1.178; 1da177e4c3f41524e886b7f1b8a0c1fc7321cac2 <910c33e4a8c046c3cc1fa5a465a4d41a1bb398f1; patch: 7.1.5

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.