PT-2026-61129 · Linux · Linux Kernel

CVE-2026-63813 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no sistema de arquivos F2fs do kernel Linux, que pode levar à corrupção de lista e subsequentes pânicos do kernel, particularmente quando a partição F2fs está quase cheia. O problema ocorre durante o processo de coleta de lixo na função move data block(). Especificamente, uma corrida entre split folio to order(), folio isolate lru() e o caminho de liberação final folio put() pode resultar em uma página sendo liberada para o alocador enquanto seus links permanecem na lista de Menos Recentemente Utilizados (LRU). Quando uma operação de LRU subsequente encontra esses links obsoletos, ela dispara um BUG do kernel e o travamento do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63813

Produtos afetados

Linux Kernel

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2026-63813 · Nota de Segurança
• https://git.kernel.org/stable/c/6e035dae44154af4dd7bdb8ef7a1118c0b5f17b6 · Nota
• https://git.kernel.org/stable/c/1991d49433e90b2202de2fe90be3c24161873d7c · Nota
• https://git.kernel.org/stable/c/ccaba785821970f422c47770331c7e3271763f17 · Nota
• https://twitter.com/VulmonFeeds/status/2078881785899839578 · Publicação no Twitter