CVE-2026-68186

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo binfmt misc onde a função load misc binary() define incorretamente a flag have execfd antes que o interpretador seja efetivamente aberto. Se a operação de abertura do interpretador falhar e retornar -ENOEXEC, a flag permanece ativada, fazendo com que o sistema tente executar o binário correspondente diretamente sem um interpretador preparado. Isso resulta em um desreferenciamento de ponteiro NULL na função begin new exec() ao chamar would dump(bprm, bprm->executable), pois bprm->executable é NULL. Usuários não privilegiados podem disparar isso montando o binfmt misc em namespaces de usuário e registrando uma entrada com um interpretador em uma montagem FUSE configurada para falhar na solicitação de abertura.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.