CVE-2026-46289

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões 6.3 a 6.5

Description Existem problemas na função extract kvec to sg dentro da biblioteca scatterlist. Ao extrair de um kvec para um scatterlist, o comprimento de uma entrada sglist pode exceder o número de bytes na página ao cruzar os limites da página. Além disso, ao extrair um buffer de usuário, o sglist é usado como um buffer temporário para ponteiros de página extraídos; se o sglist já contiver elementos, este buffer temporário pode se sobrepor a entradas existentes.

Recommendations Atualize para a versão 6.5 ou posterior para resolver os problemas de cálculo de comprimento e sobreposição de buffer.