CVE-2026-89765

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição No sparc64 nativo, a estrutura kernel old timeval contém um espaço vazio (hole) de quatro bytes após tv usec porque tv sec é de 64 bits enquanto kernel suseconds t é de 32 bits. A função put itimerval() preenche apenas os campos nomeados em um kernel old itimerval alocado na pilha e copia o objeto inteiro para o espaço do usuário. Consequentemente, a função getitimer() pode expor dois espaços de preenchimento (padding holes), potencialmente vazando memória da pilha do kernel não inicializada para o espaço do usuário.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.