CVE-2026-64402

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma gravação fora dos limites (out-of-bounds write) existe na função smb sync perf buffer() dentro do componente coresight ultrasoc-smb. Quando o SMB sink opera como um perf AUX sink, a função smb update buffer() chama a smb sync perf buffer() para copiar dados de rastreamento de hardware para as páginas do buffer de anel perf AUX. O sistema deriva o índice de página pg idx a partir da variável head (especificamente handle->head). Como a normalização de pg idx em relação ao número de páginas é aplicada apenas após a primeira iteração do loop, o índice de página inicial pode exceder o tamanho do buffer, resultando em uma operação de gravação além dos limites da array dst pages[].

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.