CVE-2026-74673

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um vazamento de informações no componente evdev onde a estrutura input event é alocada na pilha do kernel, mas não é totalmente inicializada. Em arquiteturas específicas, como SPARC64, a estrutura contém bytes de preenchimento (como o campo pad) que permanecem não inicializados. Quando essa estrutura é passada para o buffer do cliente e copiada para o espaço do usuário, esses bytes de preenchimento vazam a memória da pilha do kernel, podendo expor informações sensíveis. Este problema afeta as funções evdev pass values(), evdev queue syn dropped() e pass event().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.