CVE-2026-101307

Nome do Software Vulnerável e Versões Afetadas RACK stack (versões afetadas não especificadas)

Descrição Existe um problema onde o RACK stack dobra um contador de alocação de 16 bits quando a matriz de amostras PCM precisa de expansão. Dobras repetidas podem fazer com que o contador retorne a zero, resultando em uma alocação de comprimento próximo a zero. Subsequentemente, as amostras existentes são copiadas para este buffer subdimensionado. Um invasor remoto com uma conexão TCP estabelecida pode disparar essa expansão enviando um número suficiente de ACKs, resultando em uma gravação fora dos limites de aproximadamente 512 KB no heap do kernel, o que pode causar um kernel panic.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.