CVE-2026-90416

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma leitura fora dos limites da pilha (stack out-of-bounds read) no debugfs cc params do RDMA/mlx5. A função get param() lê um parâmetro de congestionamento como um u32, mas o formata usando um %d assinado em um buffer de pilha de 11 bytes. Se um valor tiver o bit 31 definido, a string resultante pode atingir 12 caracteres. Como o snprintf() armazena apenas 11 bytes, mas retorna 12, a função simple read from buffer() lê um byte além do buffer lbuf[].

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.