CVE-2026-74404

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um estouro de buffer de heap do tipo off-by-one existe na função snp filter reserved mem regions(), que é chamada via walk iomem res desc(). O problema ocorre porque a verificação de limites não contabiliza adequadamente a entrada que está sendo gravada. Especificamente, quando range list->num elements é 255, o cálculo permite a gravação de range->base e range->page count além do buffer PAGE SIZE alocado por kzalloc.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.