PT-2026-69551
CVE-2026-68151
·
Publicado
2026-08-10
·
Atualizado
2026-10-13
Descrição por
Pontuação
N/A
Não disponívelNão há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel versões 2.6.11 through 6.x
Description
Existe um problema no driver
binfmt elf fdpic onde a varredura do cabeçalho do programa lida incorretamente com múltiplas entradas PT INTERP. Como a instrução break sai apenas de um switch aninhado e não do loop de varredura principal, um binário manipulado contendo mais de um PT INTERP faz com que o sistema sobrescreva as variáveis interpreter name e interpreter. Isso resulta em vazamentos de memória da alocação de nome anterior e da referência do interpretador. Além disso, a negação de gravação estabelecida pela função open exec() nunca é liberada, tornando o arquivo impossível de ser gravado durante todo o tempo de execução do sistema. Um usuário sem privilégios pode disparar essa condição repetidamente usando um binário especialmente manipulado.Recommendations
Atualize o kernel do Linux para uma versão onde o driver
binfmt elf fdpic tenha sido corrigido para aceitar apenas a primeira entrada PT INTERP. Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾