CVE-2026-43006

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema io uring onde a função validate fixed range() permite um endereço de buffer exatamente no final de uma região registrada quando o comprimento é zero. Isso ocorre porque a verificação utiliza uma comparação de maior que estrita. Consequentemente, a função io import fixed() calcula um deslocamento igual ao comprimento registrado, fazendo com que a lógica de salto bvec avance além da última entrada bio vec e leia bv offset de uma memória slab fora dos limites. Isso pode levar a uma leitura de slab-out-of-bounds na função io import reg buf().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.