CVE-2026-49416

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição O manipulador ioctl CONS HISTORY não valida adequadamente o tamanho do histórico solicitado. O fornecimento de um valor elevado causa um estouro de inteiro no cálculo do tamanho do buffer, resultando em uma alocação de heap menor do que a esperada. Isso permite que um usuário local não privilegiado com acesso a um dispositivo vt(4) desencadeie uma gravação fora dos limites no kernel, podendo resultar em escalonamento de privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.