CVE-2026-46294

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um estouro de buffer existe na função retrieve status() dentro do dm-ioctl. O problema ocorre quando a variável outptr é alinhada ao próximo limite de 8 bytes usando align ptr(outptr) sem verificar se há estouro. Se outptr apontar para além do final do buffer, o cálculo da variável remaining sofre um wrap-around, resultando em um valor anormalmente alto. Isso leva à gravação de dados além do final do buffer. O acesso aos ioctls do device mapper é restrito a usuários root.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.