CVE-2026-93048

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description A função mtd add partition() não rejeita o valor de deslocamento especial MTDPART OFS RETAIN (-3). Quando este valor é passado via ioctl BLKPG em dispositivos NAND, ocorre um comportamento indefinido porque o valor RETAIN pressupõe que o deslocamento atual seja o fim da partição anterior, mas, no caminho de partição dinâmica, o deslocamento atual é igual ao próprio argumento de deslocamento. Isso leva a um underflow no cálculo do tamanho dentro da função allocate partition(). Dependendo do resultado desse underflow, o sistema pode pular a inicialização do erasesize, resultando em erasesize=0 e disparando um WARN ON na função add mtd device(), ou calcular um tamanho de partição incorreto que resulta na criação de uma partição vazia desativada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.