CVE-2026-68474

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de acesso fora dos limites existe na função spufs mem mmap access(). A função calcula o deslocamento da loja local como address - vma->vm start, mas valida incorretamente esse deslocamento em relação a vma->vm end em vez do tamanho da loja local. Em sistemas de 64 bits, o deslocamento geralmente permanece abaixo de vma->vm end, impedindo que o mecanismo de clamp seja acionado e permitindo que a variável len permaneça ilimitada em relação ao buffer LS SIZE fornecido por ctx->ops->get ls().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.