CVE-2026-64267

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um wrap de número inteiro em kernels de 32 bits durante a validação do comprimento do payload nodeid para FUSE NOTIFY PRUNE. A verificação utiliza um cálculo onde a multiplicação do count controlada pelo daemon pode sofrer wrap, pois o size t possui 32 bits. Isso permite que uma notificação de poda com um count específico e sem payload de nodeid ignore a validação e entre em um loop de cópia, fazendo com que o caminho de cópia do dispositivo tente ler nodeids que não estão presentes no buffer de gravação do espaço do usuário. No QEMU, isso aciona o caminho BUG ON(!err) da função fuse copy fill().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.