CVE-2026-64368

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no alocador de memória slab onde o processo de zeragem durante a alocação é limitado incorretamente quando apenas o red zoning está habilitado. Quando o kmalloc() é utilizado com uma solicitação de inicialização (zeragem), o tamanho total do objeto deve normalmente ser zerado para manter as garantias GFP ZERO para o krealloc(). No entanto, uma verificação imprecisa faz com que o sistema limite a zeragem ao tamanho original mesmo quando o SLAB RED ZONE está habilitado sem o SLAB STORE USER (o recurso que permite o rastreamento do tamanho solicitado). Essa falha em zerar o tamanho total do objeto pode comprometer o contrato GFP ZERO do krealloc(). O problema é resolvido implementando a função slub debug orig size() para verificar com precisão se o tamanho solicitado está sendo rastreado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.