CVE-2026-74683

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema onde um índice de tipo de evento fornecido pelo usuário e passado para os ioctls 'EVIOCGMASK' e 'EVIOCSMASK' é usado para indexar a matriz de contagens estáticas na função evdev get mask cnt() e a matriz evmasks do cliente na função evdev get mask(). Embora o tipo de evento seja arquiteturalmente limitado por EV CNT, a execução especulativa—um processo no qual um sistema computacional executa algumas tarefas antes de ter certeza de que são necessárias—pode prever incorretamente as verificações de limites, resultando em carregamentos fora dos limites (out-of-bounds loads).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.