CVE-2026-97587

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação da arquitetura RISC-V do subsistema perf, onde a máscara de contadores disponíveis é armazenada como um único unsigned long. Como o processo de iteração utiliza RISCV MAX COUNTERS (64), sistemas que utilizam RV32 (uma arquitetura RISC-V de 32 bits) realizam a leitura além dos limites do objeto. Além disso, o preenchimento de bits no índice 32 e acima usando um unsigned long está incorreto. Isso pode levar a leituras fora de limite ao verificar eventos, alocar índices ou interromper contadores, particularmente em plataformas como qemu-system-riscv32, onde o bitmap de sondagem contém bits acima do XLEN (a largura do registrador da arquitetura).

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.