CVE-2026-64436

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no kernel do Linux onde a função pfkey msg2xfrm state() não inicializa o campo alg key len para estados IPComp. Enquanto os ramos de autenticação e criptografia inicializam este campo, o ramo de compressão o deixa contendo dados de slab não inicializados. Este valor não inicializado é posteriormente utilizado como comprimento pela função xfrm algo clone() durante uma operação XFRM MSG MIGRATE. Se o valor residual em alg key len for diferente de zero, a função kmemdup() pode ler além do final do objeto calg, resultando em uma leitura slab-out-of-bounds. Dependendo do valor, isso também pode causar uma solicitação de alocação de memória excessiva, resultando na falha da clonagem da migração.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.