PT-2026-34357 · Linux · Linux Kernel
Publicado
2026-04-22
·
Atualizado
2026-06-05
·
CVE-2026-31452
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema no sistema de arquivos ext4 onde o sistema falha ao converter arquivos de armazenamento de dados inline para armazenamento baseado em extensões quando uma operação de truncate aumenta o tamanho do arquivo além da capacidade inline. Isso leva a um estado inconsistente onde a flag de dados inline permanece definida, apesar de o tamanho do arquivo exceder o espaço inline disponível. Consequentemente, quando uma função como
sendfile() tenta gravar dados, a função ext4 write inline data() dispara um BUG ON() do kernel porque o tamanho da gravação excede a capacidade inline, que é tipicamente limitada a aproximadamente 60 bytes para i block e 96 bytes para xattrs.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel