PT-2026-61120 · Linux · Linux Kernel
CVE-2026-63804
·
Publicado
2026-07-19
·
Atualizado
2026-07-19
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Um problema de use-after-free existe no sistema de arquivos GFS2 dentro da função
gfs2 qd dealloc(). Esta função é executada como um callback RCU (Read-Copy-Update)—um mecanismo usado para sincronizar o acesso aos dados—e acessa o objeto superblock sdp via qd->qd sbd após o objeto de quota qd ter sido liberado. Durante o processo de desmontagem, se o tempo limite para sd kill wait expirar ou se gfs2 gl hash clear() agendar callbacks adicionais, a função gfs2 put super() pode liberar o superblock antes que os callbacks RCU pendentes tenham terminado a execução.Recommendations
Como mitigação temporária, restrinja o uso de recursos de quota do GFS2 até que o sistema seja atualizado.
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel