Início
Tendências
Vulnerabilidades
Notícias
Pesquisadores
Por que dbugs?

Danilo

#32244de 53,624
7.8CVSS total
Vulnerabilidades · 1
PT-2026-43873
7.8
2026-05-27
Linux · Linux Kernel · CVE-2026-46006
**Nome do Software Vulnerável e Versões Afetadas** Linux kernel (versões afetadas não especificadas) **Descrição** Um estouro de inteiro de 32 bits existe na função `nouveau gem pushbuf reloc apply()` dentro do componente drm/nouveau. O problema ocorre durante a validação de realocações, onde a adição da variável `reloc bo offset` e do literal inteiro 4 é realizada utilizando aritmética de 32 bits. Isso faz com que o valor sofra um wrap-around antes de ser comparado com o `bo.base.size` (um valor size t), potencialmente ignorando a verificação de limites. **Recomendações** Converta a adição para u64 para garantir que a operação seja realizada utilizando aritmética de 64 bits. Para o openSUSE Tumbleweed, atualize para o pacote kernel-devel-7.0.11-1.1.