CVE-2026-98443

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Description Existe um problema na função xlog recover iunlink bucket() dentro do sistema de arquivos XFS do kernel Linux. A falha envolve o manuseio incorreto do cursor e do ponteiro durante a recuperação de buckets iunlink, levando a vários problemas técnicos: ocorre uma condição de Use-After-Free (UAF) porque prev ip não é anulado após a liberação; ocorre um vazamento de memória se a chamada de flush do inodegc falhar, afetando a variável ip; e a atribuição incorreta de prev agino pode criar loops na lista de desvinculados onde os inodes têm i prev unlinked definido para si mesmos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.