CVE-2026-45935

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma leitura slab-out-of-bounds existe na função do action() durante o caso 'DeleteIndexEntryRoot'. O problema ocorre porque o tamanho da entrada esize é recuperado do registro de log sem a verificação de limites adequada. Ao calcular o final da entrada e2 usando Add2Ptr(e1, esize), um esize maliciosamente grande pode fazer com que e2 exceda o tamanho do buffer. Isso resulta em um deslocamento negativo durante o cálculo PtrOffset(e2, ...), que, ao ser convertido para size t para memmove(), é interpretado como um número inteiro não assinado massivo, levando a um estouro de buffer de heap (heap buffer overflow).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.