PT-2026-61484

CVE-2026-64167

·

Publicado

2026-04-28

·

Atualizado

2026-09-29

Descrição por

CVSS 3.1
5.5
Média
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema onde a função kho fill kimage() popula incondicionalmente a kimage com metadados KHO para cada tipo de imagem kexec. Quando um kernel de crash é utilizado, ele pode operar dentro de uma pequena região reservada, fazendo com que as áreas de rascunho (scratch areas) do KHO fiquem fora dessa região. Isso resulta em uma falha de requisição de paginação do kernel durante a execução de kho memory init() quando o sistema tenta realizar phys to virt() no endereço FDT do KHO. Isso ocorre porque a função kho fill kimage() não possuía a proteção presente em kho locate mem hole() para ignorar a lógica KHO para imagens KEXEC TYPE CRASH.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
USN-8593-1
USN-8603-1
USN-8618-1
USN-8663-1
USN-8664-1
USN-8728-1
USN-8728-2
USN-8728-3
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾