CVE-2026-64322

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na implementação do sistema de arquivos UDF onde a função udf load sparable map() trata incorretamente a variável reallocationTableLen como uma contagem de bytes em vez de uma contagem de entradas ao validar o comprimento da tabela de reserva. Como a tabela é processada como um array de elementos sparingEntry de 8 bytes em udf get pblock spar15() e udf relocate blocks(), uma imagem UDF manipulada pode desencadear uma leitura fora dos limites. Além disso, udf relocate blocks() passa esse comprimento para udf update tag(), o que pode levar a uma leitura fora dos limites via crc itu t() e a uma gravação fora dos limites via memmove() através do array mapEntry.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.