CVE-2026-64450

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma leitura fora dos limites (out-of-bounds read) na implementação do Transparent Inter-Process Communication (TIPC) ao processar blocos de Gap ACK em transmissões (broadcast). A função tipc get gap ack blks() verifica se o comprimento do registro é consistente com as contagens ugack cnt e bgack cnt, mas não verifica se o registro cabe na área de dados da mensagem, msg data sz(). Enquanto o caminho de unicast limita isso corretamente, o chamador de broadcast tipc bcast sync rcv() descarta o tamanho retornado. Isso permite que a função tipc link advance transmq() copie dados do buffer de socket de recebimento (skb) usando uma contagem controlada por um invasor através de kmemdup(), resultando em uma leitura slab-out-of-bounds.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.