CVE-2026-64053

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função bio integrity copy user() onde a variável bip vcnt é sobrescrita incorretamente. Como a função bio integrity add page() já define bip vcnt como 1 para o segmento de bounce, sobrescrevê-la com nr vecs viola a condição bip vcnt <= bip max vcnt durante operações de WRITE. Isso faz com que as verificações de gap-merge em block/blk.h leiam além da flex array bip vec[]. Durante operações de READ, a leitura permanece dentro dos limites, mas acessa incorretamente um bvec de usuário salvo em vez do bounce.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.