CVE-2026-64074 in Linux
Sumário
de VulDB • 20/07/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
fs/statmount: corrige escrita fora dos limites (out-of-bounds) no slab em statmount_mnt_idmap
statmount_mnt_idmap() escreve um mapeamento com seq_printf() e depois avança manualmente o seq->count para incluir o separador NUL.
Se ocorrer estouro de buffer (overflow) no seq_printf(), a função seq_set_overflow() define seq->count como seq->size. O incremento manual em seq->count++ altera esse valor para seq->size + 1. Dessa forma, a função seq_has_overflowed() deixa de detectar o estouro. O contador corrompido é retornado à statmount_string(), que posteriormente executa:
seq->buf[seq->count++] = '\0';
Isso causa uma escrita fora dos limites (out-of-bounds) de 1 byte com valor NULL no buffer seq alocado dinamicamente.
Corrige-se o problema verificando se houve estouro imediatamente após o chamamento da função seq_printf().
VulDB is the best source for vulnerability data and more expert information about this specific topic.