PT-2026-61125 · Linux · Linux Kernel

CVE-2026-63809 · Publicado 2026-07-19 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.1-rc5

Descrição Uma corrupção de memória pode ocorrer no manipulador BPF sysctl. A função proc sys call handler() aloca um buffer temporário de sysctl usando kvzalloc(), que pode utilizar vmalloc() para alocações grandes. No entanto, o buffer é liberado incorretamente usando kfree(), que é incompatível com alocações vmalloc(). Essa divergência pode levar à corrupção de memória. O problema foi identificado durante a análise da função cgroup bpf run filter sysctl().

Recomendações Atualize o kernel do Linux para a versão 7.1-rc5 ou posterior para garantir que a função proc sys call handler() utilize kvfree() para a desalocação do buffer.

Correção

Identificadores relacionados

CVE-2026-63809

Produtos afetados

Linux Kernel

Referências · 11

• https://git.kernel.org/stable/c/77355ef7a9f6b0d2bdf65be3b37f2c1f365e20d2 · Nota
• https://git.kernel.org/stable/c/81fc9a13acae99966232f0e055eb2e445263b89a · Nota
• https://git.kernel.org/stable/c/4c21b5927d4364bfe7365f2700da5fea0ed0d004 · Nota
• https://git.kernel.org/stable/c/838fe9c28121777c59a9406710a68fcf77bb8017 · Nota
• https://git.kernel.org/stable/c/e1d1e203a6000804c5d3b8a4aa4e52303c0c7ab2 · Nota
• https://git.kernel.org/stable/c/65bd0c0afb0e1bf3287458e342429b069624f7d4 · Nota
• https://git.kernel.org/stable/c/d0a81ed5ff5d0f9c3f63a4f9e5a4642c363ecd3e · Nota
• https://twitter.com/windowsforum/status/2079105566509498707 · Publicação no Twitter
• https://git.kernel.org/stable/c/70df4de46577fab5e25418f014583155a147c902 · Nota
• https://twitter.com/VulmonFeeds/status/2078909956279996481 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-63809 · Nota de Segurança