CVE-2026-64318

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função aix partition() onde o sistema lê um descritor de volume físico em uma struct pvd de tamanho fixo e verifica sua matriz de extensão de partição física. O loop que controla essa verificação utiliza a variável pp count, que é um valor não validado lido diretamente do descritor. Se uma imagem AIX manipulada for fornecida com um pp count superior a 1016, o loop lê a matriz pvd->ppe[i] além do limite de memória alocado, podendo acessar até 2 MB de dados fora dos limites. Esse processo ocorre durante a varredura de partições quando um dispositivo de bloco com uma tabela de partição AIX/IBM maliciosa é detectado, como através do losetup -P ou varredura automática do udev, via a função msdos partition() chamando a aix partition().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.