CVE-2026-64360

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema nos componentes hfs/hfsplus onde a função hfs bnode read() pode retornar prematuramente sem escrever no buffer de saída. Isso ocorre quando is bnode offset valid() falha ou quando check and correct requested length() corrige o comprimento para zero. Chamadores como hfs bnode read u16() e hfs bnode read u8() utilizam buffers alocados na pilha e processam os resultados incondicionalmente, o que pode levar a relatórios de valores não inicializados do KMSAN. KMSAN (Kernel Memory Sanitizer) é uma ferramenta utilizada para detectar o uso de memória não inicializada no kernel.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.