CVE-2026-89592

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.2.6-1.1

Description A função rocket job push() contém um desreferenciamento de ponteiro NULL e um estouro de inteiro. A função aloca um array temporário para armazenar ponteiros de objetos GEM de entrada e saída. Uma falha na alocação kvmalloc array() leva a um desreferenciamento de ponteiro NULL durante a operação memcpy() subsequente. Além disso, como in bo count e out bo count são valores u32 fornecidos pelo espaço do usuário sem validação, a soma deles pode ocorrer um estouro. Isso resulta em uma alocação menor do que a necessária, levando a acessos fora dos limites ao copiar e bloquear objetos.

Recommendations Atualize para a versão 7.2.6-1.1 ou posterior.