CVE-2026-64297

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo de descompressão onde o valor de retorno da função module extend max pages() não é verificado. Esta função chama internamente kvrealloc() e retorna -ENOMEM em caso de falha na alocação. Se a alocação inicial falhar, info->pages permanece NULL e info->max pages permanece 0. Chamadas subsequentes para module get next page() tentam então expandir a matriz chamando module extend max pages(info, 0), o que resulta no kvrealloc(NULL, 0) retornando um ZERO SIZE PTR. Como isso é tratado como um sucesso, ocorre a desreferenciação do ZERO SIZE PTR, levando a um kernel oops.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.