CVE-2026-23238

Nome do Software Vulnerável e Versões Afetadas Kernel do Linux (versões afetadas não especificadas)

Descrição O kernel do Linux apresenta um problema em que romfs fill super() não verifica o valor de retorno de sb set blocksize(). Isso pode levar a um BUG do kernel em folio set bh() se o tamanho do bloco de um dispositivo de loop for definido maior que PAGE SIZE usando ioctl(LOOP SET BLOCK SIZE, 32768) e um sistema de arquivos romfs for montado nesse dispositivo. Especificamente, se sb set blocksize(sb, ROMBSIZE) for chamada com ROMBSIZE=4096, mas o dispositivo tiver logical block size=32768, bdev validate blocksize() falhará, sb set blocksize() retornará 0, mas o processo de montagem continuará, resultando no uso de um tamanho de bloco excessivo durante operações de E/S. A função vulnerável é romfs fill super(). O problema é acionado quando o tamanho de bloco solicitado é incompatível com a configuração do dispositivo de bloco.

Recomendações Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.