PT-2026-61135 · Linux · Linux Kernel

CVE-2026-63819 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no sistema de arquivos F2FS onde a ausência de uma verificação de sanidade na função f2fs get node folio ra() pode levar a um pânico do sistema. Em casos que envolvem um inode corrompido, um nó direto pode conter o mesmo número de inode (ino) e ID de nó (nid) em seu rodapé. Quando a função f2fs do truncate blocks() chama f2fs get dnode of data(), isso pode resultar em uma cadeia de nós inconsistente na tabela de mapeamento de inodes, fazendo com que a função f2fs bug on() dispare um BUG do kernel e o consequente travamento do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-63819

Produtos afetados

Linux Kernel

Referências · 5

• https://git.kernel.org/stable/c/8712353ed80f87271d732297567dcdbe4b84e8c7 · Nota
• https://git.kernel.org/stable/c/406c28af75123432d38cf9bbaa6f1476f7b14770 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-63819 · Nota de Segurança
• https://git.kernel.org/stable/c/0cc21c1ffe15b4156b0bf744f32fd1faef0b7c73 · Nota
• https://twitter.com/VulmonFeeds/status/2078876663505367538 · Publicação no Twitter