CVE-2026-46023

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um estouro de inteiro existe na função create dirty log() dentro do componente dm mirror. O cálculo *args used = 2 + param count ocorre antes da validação contra argc. Se um usuário fornecer um param count próximo a UINT MAX via a string da tabela do device mapper, a adição não sinalizada sofre um wrap-around para um valor pequeno, ignorando a verificação argc < *args used. Esse param count com estouro é subsequentemente passado como argc para a função dm dirty log create(), o que pode levar a leituras fora dos limites (out-of-bounds reads) no array argv.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.