CVE-2026-43287

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição O ioctl DRM IOCTL MODE CREATEPROPBLOB permite que o espaço do usuário aloque blobs de propriedade de tamanho arbitrário usando memória do kernel. Como essas alocações não são contabilizadas no grupo de controle de memória (memcg) do processo alocador, usuários não privilegiados podem desencadear o consumo ilimitado de memória do kernel, levando potencialmente a uma condição de Out-Of-Memory (OOM) em todo o sistema, na qual o sistema esgota a memória disponível e começa a encerrar processos para se recuperar.

Recomendações Marcar a alocação de dados do blob de propriedade com GFP KERNEL ACCOUNT para garantir que a memória seja devidamente cobrada no memcg do chamador.