CVE-2026-64496

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma condição de corrida no tratamento de eventos do Industrial I/O (IIO). A função iio event getfd() utiliza anon inode getfd() para criar um descritor de arquivo de evento, que é instalado na tabela de fd do processo antes que o FIFO de eventos seja resetado. Como as tabelas de fd são compartilhadas entre threads, uma thread concorrente poderia adivinhar o novo número de fd e realizar uma operação de read(). Isso permite que kfifo to user() em iio event chrdev read() seja executado em paralelo com kfifo reset out() em iio event getfd(). Essa concorrência pode fazer com que o índice out do FIFO avance além do índice in, levando a um comprimento de FIFO com underflow. Consequentemente, um read() subsequente pode copiar mais dados do que o buffer contém, resultando em uma leitura fora dos limites (out-of-bounds read) que vaza a memória adjacente do kernel para o espaço do usuário.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.