CVE-2026-46234

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função vsock update buffer size() onde a ordem de limitação (clamping) do tamanho do buffer está incorreta. O sistema limitava o tamanho do buffer ao valor máximo primeiro e depois ao mínimo. Se um usuário definir um tamanho mínimo de buffer que exceda o máximo, a verificação do mínimo substitui a verificação do máximo. Isso permite que a variável vsk->buffer size cresça além do vsk->buffer max size configurado, quebrando os limites de memória de socket pretendidos.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.