PT-2026-61484 · Linux+1 · Linux Kernel+1

CVE-2026-64167

·

Publicado

2026-04-28

·

Atualizado

2026-09-07

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema onde a função kho fill kimage() popula incondicionalmente a kimage com metadados KHO para cada tipo de imagem kexec. Quando um kernel de crash é utilizado, ele pode operar dentro de uma pequena região reservada, fazendo com que as áreas de rascunho (scratch areas) do KHO fiquem fora dessa região. Isso resulta em uma falha de requisição de paginação do kernel durante a execução de kho memory init() quando o sistema tenta realizar phys to virt() no endereço FDT do KHO. Isso ocorre porque a função kho fill kimage() não possuía a proteção presente em kho locate mem hole() para ignorar a lógica KHO para imagens KEXEC TYPE CRASH.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Out of bounds Read

NULL Pointer Dereference

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-14301
CVE-2026-64167
USN-8593-1
USN-8603-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1

Produtos afetados

Linux Kernel
Ubuntu