CVE-2026-72380

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma gravação fora dos limites existe na função pvcalls front event handler(). A função utiliza a variável req id, obtida de uma resposta de anel fornecida pelo backend, para indexar a matriz de tamanho fixo bedata->rsp[] sem realizar uma verificação de intervalo. Como req id foi declarada como int enquanto o campo de fio rsp->req id é um u32, uma verificação de valor assinado é insuficiente; por exemplo, um valor de 0xffffffff é interpretado como -1, permitindo o acesso a bedata->rsp[-1]. Um backend malicioso ou com falhas pode fornecer um req id que exceda PVCALLS NR RSP PER RING para desencadear uma gravação fora dos limites além da alocação bedata.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.