CVE-2026-46006

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um estouro de inteiro de 32 bits existe na função nouveau gem pushbuf reloc apply() dentro do componente drm/nouveau. O problema ocorre durante a validação de realocações, onde a adição da variável reloc bo offset e do literal inteiro 4 é realizada utilizando aritmética de 32 bits. Isso faz com que o valor sofra um wrap-around antes de ser comparado com o bo.base.size (um valor size t), potencialmente ignorando a verificação de limites.

Recomendações Converta a adição para u64 para garantir que a operação seja realizada utilizando aritmética de 64 bits. Para o openSUSE Tumbleweed, atualize para o pacote kernel-devel-7.0.11-1.1.