PT-2026-37386 · Linux · Linux Kernel
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema no sistema de arquivos OCFS2 onde a função
ocfs2 validate inode block() não valida o tamanho dos dados inline ao ler um inode do disco. Em casos de corrupção do sistema de arquivos, a variável i size pode exceder a capacidade real de dados inline (id count). Essa discrepância faz com que a função ocfs2 dir foreach blk id() itere além do buffer de dados inline, resultando em uma condição de use-after-free (UAF)—onde o sistema continua a usar um ponteiro após ele ter sido liberado—ao acessar entradas de diretório através da função ocfs2 check dir entry().Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Use After Free
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Linux Kernel