CVE-2026-23107

Nome do Software Vulnerável e Versões Afetadas Versões do kernel Linux anteriores à 6.19.0-rc1

Descrição O kernel Linux contém uma falha no componente arm64/fpsimd relacionada ao tratamento de sinais e à restauração de contextos ZA (espaço de endereçamento zerado). O código responsável por restaurar um contexto ZA não aloca armazenamento para o sve state da tarefa antes de definir TIF SME. Isso pode levar a um estado inválido onde TIF SME está definido, mas sve state é NULL. Em cenários específicos, como quando uma tarefa é salva e restaurada usando CRIU, o sve state pode não ser pré-alocado. Isso permite que um processo do espaço do usuário entre no modo streaming sem acionar uma armadilha, resultando em uma subsequente dereferência de ponteiro NULL quando o kernel tenta armazenar o estado dos registradores. O problema se manifesta como uma dereferência de ponteiro NULL no kernel, podendo levar à instabilidade do sistema.

Recomendações As versões anteriores à 6.19.0-rc1 devem ser atualizadas.