CVE-2026-68435

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma incompatibilidade de espaço de endereço na arquitetura LoongArch durante a busca da linha de comando kexec. No caminho kexec load(2) onde file mode é 0, o sistema passa um buffer de segmento do espaço do usuário diretamente para a função strncmp() usando um cast incorreto. Isso resulta na desreferenciação de um ponteiro de usuário dentro do contexto do kernel, o que é uma operação inadequada. O problema ocorre no arquivo arch/loongarch/kernel/machine kexec.c.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.