PT-2026-47353 · Linux · Linux Kernel

CVE-2026-46281

·

Publicado

2026-06-08

·

Atualizado

2026-07-24

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Um estouro de buffer existe na função vrealloc node align(). Quando é solicitada a redução de uma alocação (size < old size) e uma nova alocação é necessária devido a restrições de alinhamento ou de nó NUMA, o sistema executa um memcpy() de old size bytes para um novo buffer de size bytes. Isso resulta em uma gravação fora dos limites no novo buffer.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Memory Corruption

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

CVE-2026-46281
OPENSUSE-SU-2026:11014-1
USN-8488-1
USN-8488-2
USN-8489-1
USN-8507-1
USN-8569-1
USN-8603-1

Produtos afetados

Linux Kernel