CVE-2026-64548

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente bpf, sockmap onde a função bpf msg push data() não valida adequadamente a soma de copy e len quando o anel scatterlist está cheio ou quase cheio. Como len é fornecido pelo BPF com arg3 type = ARG ANYTHING e ambas as variáveis são u32, um len especialmente manipulado pode causar um wrap-around de inteiro. Isso resulta em uma alocação de memória subdimensionada seguida por uma operação memcpy() fora dos limites.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.