CVE-2026-93201

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente dm-pcache onde o sistema falha ao validar IDs de segmento de cache recuperados de metadados de memória persistente. Especificamente, as funções cache pos decode(), cache key decode() e os ramos last-kset de cache replay(), bem como os workers de writeback e GC, utilizam esses IDs para indexar a array cache->segments[] sem verificá-los em relação a cache->n segs. Como os metadados são protegidos apenas por um CRC com uma semente pública fixa, um usuário com privilégios CAP SYS ADMIN que forneça o dispositivo de cache durante o carregamento de uma tabela pode controlar o ID. Um valor fora do intervalo pode resultar em uma leitura e gravação fora dos limites ao criar um ponteiro pcache cache segment inválido que é posteriormente desreferenciado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.