CVE-2026-89962

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Uma falha de lógica existe na função merge memory ranges() dentro do componente powerpc/kexec file. A função lida incorretamente com intervalos de memória sobrepostos ao comparar o início do intervalo atual com o elemento anterior em vez do índice de destino atual e ao sobrescrever incondicionalmente o fim do intervalo. Isso resulta no truncamento de memória quando um intervalo de memória maior subsume intervalos subsequentes menores, fazendo com que fragmentos de memória válidos sejam perdidos das listas de exclusão do kexec. Consequentemente, o kernel de crash pode sobrescrever a memória ativa, levando à corrupção de dados ou travamentos do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.