CVE-2026-68458

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente binder onde a função binder transaction() calcula incorretamente o limite da área do buffer scatter-gather. A função utiliza sg buf end offset para delimitar a área e subtrai o tamanho alinhado do contexto do Linux Security Module (LSM). No entanto, a função security release secctx() limpa o campo lsmctx.len através de uma operação de memset antes que a subtração ocorra. Consequentemente, a subtração resulta em zero, tornando o sg buf end offset excessivamente grande. Isso permite que objetos BINDER TYPE PTR excedam seus limites de cópia pretendidos e sobrescrevam bytes que contêm o contexto de segurança.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.