CVE-2026-90052

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um estouro de buffer ocorre no componente dm-integrity. A função integrity metadata calcula um checksum para cada bloco descartado no buffer checksums. Como a função integrity sector checksum() sempre grava o digest completo, ocorre uma gravação além do limite do buffer se o tamanho da tag for menor que o tamanho do digest. Por exemplo, ao usar hmac(sha256) com um tamanho de tag de 16 durante um descarte de 4MiB, 16 bytes são gravados além da página kmalloc alocada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.