CVE-2026-64028

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma falha existe no componente de rastreamento (tracing) onde a função hist field name() pode retornar um valor NULL durante a truncagem em casos de VAR REF/EXPR totalmente qualificados. Isso ocorre porque a truncagem do snprintf() retorna NULL prematuramente, ignorando a proteção destinada a retornar uma string vazia. Como as funções chamadoras não esperam um retorno NULL, funções como strcat() e strcmp() podem desreferenciá-lo, levando potencialmente a uma falha do sistema. Embora system e event name sejam limitados por MAX EVENT NAME LEN, o nome do campo em um VAR REF é duplicado usando kstrdup() a partir de um nome de variável de histograma analisado de uma string de gatilho sem limite de comprimento, permitindo que um nome de variável suficientemente longo ative o caminho de truncagem.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.