PT-2026-61126 · Linux · Linux Kernel

CVE-2026-63810 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no sistema de arquivos pseudo bdev, um sistema de arquivos interno do kernel que não deve ser acessível ao espaço do usuário. Ocorre uma desreferência de ponteiro NULL no kernel quando o espaço do usuário tenta montar este sistema de arquivos e acessar arquivos. Isso acontece porque a chamada de sistema move mount() utiliza ponteiros da estrutura inode operations, que são definidos como 0 para o sistema de arquivos pseudo bdev através de inode->i op = &empty iops;.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63810

Produtos afetados

Linux Kernel

Referências · 6

• https://git.kernel.org/stable/c/f73aa66dffcb8e61e78f01b56163ec16a15d06d2 · Nota
• https://twitter.com/VulmonFeeds/status/2078915078624002254 · Publicação no Twitter
• https://git.kernel.org/stable/c/3804e6de30ae7b053d53341d9d6944356cf23b40 · Nota
• https://git.kernel.org/stable/c/197971e6ffc0a6356b2ba2b22beb42bc0f7e412d · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-63810 · Nota de Segurança
• https://git.kernel.org/stable/c/717f721eb67d2dacd3ed5f7495aef2f442e84ce4 · Nota