CVE-2026-74567

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma leitura fora dos limites na função keyring get key chunk(). Para chunks de nível de descrição, a função avança o ponteiro de leitura além do prefixo inline, mas realiza a verificação de limites apenas no próprio prefixo. Isso permite que uma descrição de chave suficientemente longa seja lida além de sua alocação kmemdup(desc, desc len + 1). Esta condição pode ser acionada por um usuário não privilegiado via add key(2) ao fornecer um par manipulado de chaves do mesmo tipo com hashes de índice colidentes, resultando em uma leitura slab-out-of-bounds, conforme relatado pelo KASAN (Kernel Address Sanitizer, um detector dinâmico de erros de memória para o kernel Linux).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.