PT-2026-61481 · Linux · Linux Kernel

CVE-2026-64164 · Publicado 2026-07-19 · Atualizado 2026-07-19

Positive Technologies (AI Summary) · Pt

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo btrfs onde o evento de rastreamento btrfs sync file() é chamado dentro de um contexto atômico. A função realiza uma chamada para dput(), que é necessária após uma chamada dget parent(). Como a função dput() pode entrar em estado de espera (sleep), ela desencadeia um kernel splat ao ser executada em um contexto atômico. Este comportamento pode ser reproduzido habilitando o evento de rastreamento e executando testes de sistema de arquivos específicos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Identificadores relacionados

CVE-2026-64164

Produtos afetados

Linux Kernel

Referências · 11

• https://git.kernel.org/stable/c/4361954f0e158af0530caa1e57f12b531be4658f · Nota
• https://git.kernel.org/stable/c/c73370c677646e86fc4b1780fb07027bdf847375 · Nota
• https://git.kernel.org/stable/c/0a96d9a85cd2240481297156b9bb72e10b7a8036 · Nota
• https://git.kernel.org/stable/c/6279992c9ba2774901c9d4dd4a481162e2534714 · Nota
• https://git.kernel.org/stable/c/d78b0a80eac36879ef5478707135c446920e134b · Nota
• https://git.kernel.org/stable/c/12a0487945c09760a5968d9333383014ea294117 · Nota
• https://git.kernel.org/stable/c/c32a7e0e3c73c1c0768556a56bd78de9f7b83780 · Nota
• https://twitter.com/CVEnew/status/2078981231069335721 · Publicação no Twitter
• https://twitter.com/infoflowcloud/status/2078982234766299410 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-64164 · Nota de Segurança
• https://git.kernel.org/stable/c/26b2290baaf6da6add0f782a100766e686a33f4f · Nota