PT-2026-61130 · Linux · Linux Kernel

CVE-2026-63814 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no sistema de arquivos f2fs onde a função f2fs acl count() valida apenas o comprimento agregado do xattr ACL. Um ACL malformado pode colocar ACL USER ou ACL GROUP em um slot que contém apenas bytes de struct f2fs acl entry short. Consequentemente, a função f2fs acl from disk() lê a variável e id antes de verificar se uma entrada completa cabe, resultando em um buffer over-read. Isso foi evidenciado por um relatório de KASAN slab-out-of-bounds na função f2fs get acl().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63814

Produtos afetados

Linux Kernel

Referências · 10

• https://git.kernel.org/stable/c/4e2a96ec7236e248e706850568e0a925fd21b588 · Nota
• https://git.kernel.org/stable/c/442ca20c54038e2400cf28aaa944cf1de2c8e65d · Nota
• https://git.kernel.org/stable/c/aba4f94ac1832c7299c33e1b4fe5f87eef6dc8f1 · Nota
• https://git.kernel.org/stable/c/ff83de56882cb8466184d322abece2589258ca56 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-63814 · Nota de Segurança
• https://git.kernel.org/stable/c/1ddf3fd21c4c652f9cab5552515c04a166662306 · Nota
• https://twitter.com/VulmonFeeds/status/2078897153263415719 · Publicação no Twitter
• https://git.kernel.org/stable/c/5d8a39649947a4e86c8fbc682d7fc0041b8d109a · Nota
• https://git.kernel.org/stable/c/c4810ada31e80cbe4011467c4f3b1e93f94134f3 · Nota
• https://git.kernel.org/stable/c/733cd8474e6d763d75ed96f3f2b98a25480cf2b9 · Nota