CVE-2026-64354

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no subsistema BPF onde a função btf parse struct metas() processa BTF (BPF Type Format) fornecido pelo usuário durante o BPF BTF LOAD. A função btf repeat fields() expande campos repetíveis em um array temporário de tamanho fixo usado por btf parse fields(). Como a verificação de capacidade restante utiliza u32 para o cálculo da contagem de campos expandidos, um BTF malformado pode causar um wrap de inteiro. Isso permite que a verificação seja aprovada mesmo que a contagem exceda a capacidade do array, resultando em um estouro de buffer quando a função memcpy() escreve além do limite do array.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.