CVE-2026-89965

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma gravação fora dos limites (out-of-bounds write) existe no bloco de informações BTT porque o campo nfree, que representa o número de blocos livres de reserva, é lido do meio sem validação. As funções btt freelist init() e btt rtt init() dimensionam os arrays freelist[] e rtt[] por canal com base em nfree. No entanto, o caminho de E/S indexa esses arrays usando um canal de nd region acquire lane(), que é limitado por nd region->num lanes (ND MAX LANES), e não por nfree. Uma arena manipulada ou externa cujo nfree seja inferior à contagem de canais faz com que o acesso a freelist[lane] ou rtt[lane] ultrapasse a alocação.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.