PT-2026-61484
CVE-2026-64167
·
Publicado
2026-04-28
·
Atualizado
2026-09-29
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema onde a função
kho fill kimage() popula incondicionalmente a kimage com metadados KHO para cada tipo de imagem kexec. Quando um kernel de crash é utilizado, ele pode operar dentro de uma pequena região reservada, fazendo com que as áreas de rascunho (scratch areas) do KHO fiquem fora dessa região. Isso resulta em uma falha de requisição de paginação do kernel durante a execução de kho memory init() quando o sistema tenta realizar phys to virt() no endereço FDT do KHO. Isso ocorre porque a função kho fill kimage() não possuía a proteção presente em kho locate mem hole() para ignorar a lógica KHO para imagens KEXEC TYPE CRASH.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾