CVE-2026-63809

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.1-rc5

Description A corrupção de memória pode ocorrer no kernel do Linux devido à desalocação incorreta de buffer. A função proc sys call handler() aloca um buffer temporário de sysctl usando kvzalloc(), que pode utilizar vmalloc() para alocações grandes. No entanto, o buffer é posteriormente liberado usando kfree(), o que é inadequado para alocações vmalloc e pode levar à corrupção de memória ou travamentos do sistema. Este problema é disparado dentro da função cgroup bpf run filter sysctl() ao lidar com buffers de gravação de sysctl.

Recommendations Substitua o uso de kfree() por kvfree() para lidar com segurança tanto com alocações kmalloc quanto kvzalloc()/vmalloc() na função proc sys call handler().