CVE-2026-80962

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: dm-pcache: disk üzerindeki cache_info'dan gelen geometri alanlarını doğrula cache_segs_init(), önbellek aygıtı geometrisine göre boyutlandırılan cache->segments[] dizinini cache_info->n_segs kez yineleyerek tarar ve get_seg_id(), her bir segment kimliğini ortamdaki cache_info'dan ve segment başına düşen next_seg bağlantısından alır. Her ikisi de yalnızca sabit bir genel tohumla CRC korumalı olan önbellek aygıtı meta verilerinden gelir; bu nedenle, tablo yüklemesi sırasında (CAP_SYS_ADMIN) önbellek aygıtını sağlayan kişi bunları kontrol eder: aşırı büyük bir n_segs veya kapsam dışı bir kimlik, cache->segments[] üzerinde sınır dışı erişime ve aygıt eşlemesinde rastgele bir CACHE_DEV_SEGMENT() işaretçisine yol açarak disk üzerindeki verilerden sınır dışı okuma ve yazmaya neden olur. Herhangi biri kullanılmadan önce, aygıt segment sayısını aşan bir n_segs ve kapsam dışı bir segment kimliği reddedilir. Geçerli meta veriler etkilenmez.