CVE-2026-53082

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função sixpack receive buf() onde bytes com sinalizadores de erro de TTY não são ignorados corretamente. A função itera pelo buffer de sinalizadores sem avançar o ponteiro de dados cp, fazendo com que a contagem original seja passada para sixpack decode(). Consequentemente, a sixpack decode() processa bytes que deveriam ter sido ignorados. Como a camada TTY não garante que cp[i] contenha um valor significativo quando fp[i] está definido, isso resulta em uma leitura de valor não inicializado relatada pelo KMSAN (Kernel Memory Sanitizer), uma ferramenta usada para detectar acesso a memória não inicializada no kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.