CVE-2026-68184

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma leitura fora dos limites da pilha (stack out-of-bounds read) ocorre na função mmc ioctl cdrom volume() durante uma operação CDROMVOLCTRL. A função lê uma página de modo de controle de áudio em um buffer de pilha de 32 bytes. Quando um dispositivo relata um descritor de bloco, a função aumenta a variável cgc->buflen e lê a página novamente. Para CDROMVOLCTRL, a função ajusta o ponteiro cgc->buffer para frente em 8 bytes para construir uma lista de parâmetros MODE SELECT, mas não diminui o cgc->buflen proporcionalmente. Consequentemente, a função cdrom mode select() pode ler 8 bytes além do final do buffer de pilha. Este problema afeta especificamente unidades que retornam um comprimento de descritor de bloco diferente de zero.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.