CVE-2026-64074

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma gravação fora dos limites (out-of-bounds write) na função statmount mnt idmap(). A função utiliza seq printf() para gravar um mapeamento e incrementa manualmente o seq->count para incluir um separador NUL. Se o seq printf() transbordar, o seq set overflow() define seq->count como seq->size, mas o incremento manual subsequente altera esse valor para seq->size + 1. Isso impede que o seq has overflowed() detecte o transbordamento. Quando a contagem corrompida é retornada para statmount string(), ocorre uma gravação de 1 byte NUL fora dos limites no buffer seq alocado dinamicamente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.