El kernel Linux resolvió una vulnerabilidad en el subsistema crypto: virtio: la función virtio_crypto_dataq_akcipher_callback() tomaba la longitud del resultado reportada por el dispositivo sin acotarla al tamaño del búfer de destino, que fue asignado según la longitud de la solicitud original. Al llamar a sg_copy_from_buffer(), un backend que reporte una longitud mayor provoca una lectura fuera de límites (out-of-bounds read) desde el heap del kernel hacia el scatterlist del llamador.
El parche acota la longitud reportada al tamaño originalmente solicitado; un dispositivo conforme no se ve afectado. El CSIRT Nacional de Chile emitió una alerta de vulnerabilidad crítica sobre este CVE, en el marco del Microsoft Patch Tuesday de septiembre de 2026. La probabilidad de explotación real en los próximos 30 días es baja según EPSS (0,2%, percentil 6%).
| CVE | CVE-2026-80836 |
|---|---|
| Severidad | HIGH |
| EPSS | 0.2% en 30 días (percentil 6) |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |