CVE-2026-64283

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação guest memfd do KVM onde a soma do offset e do size de vinculação do memslot é tratada como um valor assinado (loff t) em vez de um valor não assinado (uoff t) em kernels de 64 bits. Isso pode levar a um estouro de inteiro onde um offset massivo somado ao size resulta em um valor de 64 bits negativo. Quando essa soma negativa é comparada com o tamanho do arquivo, ela passa incorretamente na verificação de estouro, permitindo o uso de um offset inválido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.