CVE-2026-74256

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um estouro de inteiro existe na função bpf msg pop data() dentro do componente bpf sockmap. O problema ocorre porque as variáveis start e len são definidas como u32, fazendo com que a adição start + len seja avaliada em 32 bits e ocorra um wrap-around antes de ser armazenada em uma variável de 64 bits. Isso permite que uma verificação de limites seja ignorada usando valores fora do intervalo, levando o loop de pop a exceder os limites da scatterlist. Consequentemente, a função sk msg shift left() pode chamar put page() em um slot vazio, resultando potencialmente em uma falha de proteção geral ou em uma desreferência de ponteiro nulo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.