PT-2026-61112 · Linux · Linux Kernel

CVE-2026-63796 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente ocfs2 onde a função ocfs2 validate gd parent() não valida adequadamente os descritores de bitmap de grupo. Um descritor malicioso pode especificar um par bg size ou bg bits que excede a capacidade física do bloco de descritores de grupo. Isso pode fazer com que as varreduras de bitmap e as atualizações de bits ultrapassem o limite do bg bitmap, resultando em uma condição de use-after-free detectada pelo KASAN.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63796

Produtos afetados

Linux Kernel

Referências · 10

• https://twitter.com/VulmonFeeds/status/2078925322964099157 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-63796 · Nota de Segurança
• https://git.kernel.org/stable/c/296c6a42b1174395935ca4cfe8f393e37b698d54 · Nota
• https://git.kernel.org/stable/c/c5a125eadba05ba421c4b55e68da22b4a40d32b4 · Nota
• https://git.kernel.org/stable/c/4cd57ebee395041099fcdfcabb00749ce38d8b27 · Nota
• https://git.kernel.org/stable/c/336340a0f8a141df8a4eb21a5a86f8ffb87769f6 · Nota
• https://git.kernel.org/stable/c/99c21e7263248c3f084756bfae08163cc5d6c62f · Nota
• https://git.kernel.org/stable/c/9bd541e09dffff27e5bec0f9f45b0228173a5375 · Nota
• https://git.kernel.org/stable/c/8f9903b0cdbb3155a8899410330b4b4d583a7a5c · Nota
• https://git.kernel.org/stable/c/d2cd59fa848f9f13796ef214d3b1b5ca9a3fe21e · Nota