CVE-2026-72298

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um estouro de inteiro de 32 bits existe na função qrtr endpoint post(). O problema ocorre durante a validação de pacotes recebidos, onde a variável size, vinda da rede, é processada. Em sistemas de 32 bits, se size for maior ou igual a 0xfffffffd, a operação ALIGN(size, 4) retorna 0. Isso permite que a verificação de validação seja superada, levando a uma situação em que a função skb put data() escreve além do buffer de socket (skb) de tamanho hdrlen, resultando em um kernel oops. Este problema afeta especificamente arquiteturas de 32 bits; sistemas de 64 bits não são afetados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.