CVE-2026-63893

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um wrap de número inteiro na função tb property entry valid() ao calcular a soma de entry->value (u32) e entry->length (u16). Um peer XDomain malicioso pode fornecer valores específicos que fazem com que a soma retorne a zero, ignorando a verificação de block len. Subsequentemente, a função tb property parse() passa o entry->value para parse dwdata() como um offset dword, permitindo a leitura de memória além do bloco de propriedade alocado. Para entradas do tipo TEXT com as chaves deviceid ou vendorid, essas informações podem ser vazadas através dos atributos sysfs device name ou vendor name. O vazamento é delimitado por NUL e não direcionado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.