CVE-2026-53047

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma alocação subdimensionada na função efi capsule setup info() devido ao uso de sizeof(phys addr t *) em vez de sizeof(phys addr t) durante uma chamada krealloc() para a variável cap info->phys. Esta inconsistência afeta sistemas de 32 bits com PAE (Physical Address Extension), onde phys addr t é de 64 bits, mas os ponteiros são de 32 bits, resultando na alocação de apenas metade do espaço necessário. Esta condição pode levar a um estouro de buffer de heap (heap buffer overflow) ao armazenar endereços físicos através da função efi capsule write().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.