PT-2026-61484 · Linux+1 · Linux Kernel+1
CVE-2026-64167
·
Publicado
2026-04-28
·
Atualizado
2026-09-07
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema onde a função
kho fill kimage() popula incondicionalmente a kimage com metadados KHO para cada tipo de imagem kexec. Quando um kernel de crash é utilizado, ele pode operar dentro de uma pequena região reservada, fazendo com que as áreas de rascunho (scratch areas) do KHO fiquem fora dessa região. Isso resulta em uma falha de requisição de paginação do kernel durante a execução de kho memory init() quando o sistema tenta realizar phys to virt() no endereço FDT do KHO. Isso ocorre porque a função kho fill kimage() não possuía a proteção presente em kho locate mem hole() para ignorar a lógica KHO para imagens KEXEC TYPE CRASH.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Out of bounds Read
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Ubuntu