CVE-2026-68289

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um estouro de inteiro existe nas funções tipc recvmsg() e tipc recvstream(). O problema ocorre porque a macro min t(int, ...) converte a variável buflen, que é do tipo size t, para um int. Se buflen exceder INT MAX, ele assume um valor negativo e é selecionado como o mínimo. Esse valor negativo é então passado para simple copy to iter(), onde é promovido para SIZE MAX, podendo causar um pânico no kernel (kernel panic).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.