CVE-2026-64553

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um vazamento de informações no módulo psample. A implementação utiliza codificação aberta em vez da função nla put() para evitar a limpeza de dados com zeros antes de substituí-los por dados de pacotes. No entanto, essa abordagem falha ao não limpar o preenchimento (padding) dos atributos netlink, que são preenchidos para 4 bytes. Se a variável data len não for divisível por 4 bytes, memória não inicializada pode ser vazada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.