CVE-2026-53059

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um estouro de número inteiro no componente de log do device-mapper (dm log). A variável local region count na função create log context() é declarada como um inteiro não assinado de 32 bits, enquanto a função dm sector div up() retorna um valor sector t de 64 bits. Quando um alvo do device-mapper possui um ti->len grande combinado com um region size pequeno, o resultado da divisão pode exceder o valor máximo de um inteiro de 32 bits. Essa truncagem leva à alocação de buffers clean bits, sync bits e recovering bits significativamente menores do que o necessário. Operações de log subsequentes, incluindo log set bit(), log clear bit() e log test bit(), utilizam índices baseados no espaço de região completo de 64 bits, resultando em gravações fora dos limites (out-of-bounds writes) na memória heap do kernel alocada via vmalloc. Essa falha pode ser explorada por um invasor local para causar a falha do kernel, resultando em uma Negação de Serviço (DoS).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.