CVE-2026-63952

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente memfd onde o selo SEAL WRITE é implicado quando o SEAL EXEC é adicionado para impor o W^X (Write XOR Execute), uma política de segurança que garante que a memória seja gravável ou executável, mas não ambos. O selo implicado é aplicado após a verificação que assegura que o memfd não possui mapeamentos graváveis. Isso permite que um usuário aplique o SEAL WRITE enquanto mantém mapeamentos graváveis, permitindo que um invasor forneça um memfd que parece estar com a gravação selada, mas que ainda pode ser modificado arbitrariamente.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.