CVE-2026-64361

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um estouro de inteiro na função check and correct requested length() dentro do módulo hfs/hfsplus. A função utiliza aritmética u32 para comparar a soma de off e len com node size. Se um valor de len elevado for fornecido, como aquele resultante de uma subtração com underflow na função hfs brec remove(), a adição pode ultrapassar 2^32. Isso resulta em um valor pequeno que ignora a verificação de limites, potencialmente permitindo que uma operação memmove leia aproximadamente 4GB além do buffer do nó.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.