CVE-2026-64449

نواة لينكس (لم يتم تحديد الإصدارات المتأثرة)

توجد مشكلة في مكون vme user المؤقت حيث تفشل وظائف المساعدة SLAVE-path buffer to user() وbuffer from user() في ربط مجموع الإزاحة *ppos وcount من البايتات بشكل صحيح بحجم kern buf الثابت (128 كيلوبايت). في حين أن vme user write() وvme user read() يقيدان count بحجم نافذة VME، يتم التحقق من صحة هذا الحجم مقابل مساحة عناوين VME (حتى 4 GiB) بدلاً من حجم kern buf. وبالتالي، إذا تجاوزت النافذة 128 كيلوبايت، فقد تنسخ عملية القراءة أو الكتابة البيانات خارج نطاق تخصيص kern buf، مما يؤدي إلى وصول إلى الذاكرة خارج حدود الكتلة (slab-out-of-bounds).

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.