CVE-2026-80960

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: dm-pcache: ortamdaki seg_num değerini önbellek aygıt boyutuyla doğrulayın seg_num, yalnızca crc32c içeren süper bloktan okunur, bu nedenle tablo yüklemesi sırasında (CAP_SYS_ADMIN) önbellek aygıtını sağlayan kişi bunu kontrol eder. Bu değer cache->segments[] boyutunu belirler ve daha sonraki tüm ortam segment kimliklerinin sınırlandırıldığı değerdir, ancak hiçbir zaman aygıta karşı kontrol edilmez. cache_dev->mapping, pmem'in doğrudan eşlemesi olduğundan, aygıtın ötesindeki bir segment kimliği için CACHE_DEV_SEGMENT(), eşlemenin ötesindeki sıradan çekirdek belleğine çözümlenir; böyle bir kimliğe ulaşan yeni bir önbellek başlatma işlemi, cache_seg_init() -> cache_dev_zero_range() üzerinden o belleğin üzerine 12 KiB memset() yapar -- bu durum, tablo yüklemesi sırasında çekirdek yığınına (kernel heap) yönelik bir sınır dışı yazmaya (out-of-bounds write) neden olur. Sıfır olan bir seg_num, segment tahsislerini ZERO_SIZE_PTR yapar. Sıfır olan, aygıtın kapasitesinden büyük olan veya PCACHE_CACHE_SEGS_MAX değerinden büyük olan bir seg_num değeri kullanılmadan önce reddedilir.