PT-2026-61133 · Linux · Linux Kernel

CVE-2026-63817 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no sistema de arquivos f2fs onde a função is meta ino() trata incondicionalmente o F2FS COMPRESS INO() como um meta inode. Quando a opção de montagem compress cache está desativada, o valor max nid usado para o inode do cache de página comprimido fica fora do intervalo válido de inodes. Consequentemente, uma entrada de diretório corrompida que aponte para ino == max nid ignora a função do read inode() e sua verificação f2fs check nid range() associada, resultando na instanciação de um inode interno falso em vez de ser rejeitada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63817

Produtos afetados

Linux Kernel

Referências · 8

• https://git.kernel.org/stable/c/77f216ff9ce5cde8eed9f6d12707e906dffdc9f7 · Nota
• https://twitter.com/VulmonFeeds/status/2078886908327792884 · Publicação no Twitter
• https://git.kernel.org/stable/c/0969926d987bbde9a1aa49da317582ba37095805 · Nota
• https://git.kernel.org/stable/c/5073c66a96a9c23c0c2533ed4ed06e42f9021208 · Nota
• https://git.kernel.org/stable/c/13e4b59d3a9413f66f116fa6c4828519b960a5ea · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-63817 · Nota de Segurança
• https://git.kernel.org/stable/c/29115b8c9172d34e67ab26cc4f6c209b7a236d7a · Nota
• https://git.kernel.org/stable/c/16161444c30d8dff9428abbae42b72ce4e32a932 · Nota