CVE-2026-64299

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma leitura fora dos limites durante a correspondência glob no sistema de rastreamento (tracing). Isso acontece porque a função regex match glob() chama a glob match(), que verifica strings até encontrar um byte NUL, ignorando o comprimento real do campo. Como alguns campos de evento de string, como a matriz de caracteres dinâmica dos tracepoints do namespace xfs *, não são terminados em NUL, o processo lê além do final do campo do evento. Este problema é acionado via filter match preds() a partir do tracepoint xfs lookup, resultando em uma leitura de slab fora dos limites do KASAN em glob match(). A falha envolve as seguintes funções: filter pred string(), filter pred strloc(), filter pred strrelloc(), regex match glob() e glob match().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.