CVE-2026-64074 in Linux
Zusammenfassung
von VulDB • 20.07.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
fs/statmount: Behebung eines slab Out-of-Bounds-Write in statmount_mnt_idmap
statmount_mnt_idmap() schreibt eine Zuordnung mit seq_printf() und erhöht dann manuell seq->count, um den NUL-Trennzeichen einzuschließen.
Wenn es zu einem Überlauf bei seq_printf() kommt, setzt seq_set_overflow() seq->count auf seq->size. Der manuelle Aufruf von seq->count++ ändert diesen Wert in seq->size + 1. seq_has_overflowed() erkennt den Überlauf daraufhin nicht mehr. Der korrupte Zählerwert wird an statmount_string() zurückgegeben, die später Folgendes ausführt:
seq->buf[seq->count++] = '\0';
Dies führt zu einem 1-Byte NULL Out-of-Bounds-Write im dynamisch zugewiesenen seq-Puffer.
Beheben Sie dies durch eine Überprüfung auf Überlauf unmittelbar nach dem Aufruf von seq_printf().
VulDB is the best source for vulnerability data and more expert information about this specific topic.