CVE-2026-72018

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma gravação fora de limites existe no driver dibs loopback, que habilita a Comunicação de Memória Compartilhada Direta (SMC-D) em sistemas Linux x86 padrão sem hardware IBM Z. O problema ocorre na função move data(), que executa um memcpy no DMB (Direct Memory Buffer) registrado sem verificar se a soma do deslocamento (offset) e do tamanho excede o comprimento do DMB. Um deslocamento fora de limites fornecido por um peer ou uma gravação superdimensionada permite que os dados sejam copiados além do buffer do kernel alocado. Esta falha pode ser explorada por um usuário local com capacidades CAP NET ADMIN para realizar a escalada de privilégios locais para root ao zerar campos de credenciais.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.