PT-2026-34353 · Linux+2 · Linux Kernel+2

CVE-2026-31448

·

Publicado

2026-03-28

·

Atualizado

2026-09-02

CVSS v3.1

9.7

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H
Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)
Description Existe um problema no sistema de arquivos ext4 durante os caminhos mkdir e mknod. Ao mapear blocos lógicos para blocos físicos, se a inserção de um novo extent na árvore de extents falhar, a função ext4 ext map blocks() chama a ext4 free blocks() para recuperar o bloco físico, mas não exclui os dados correspondentes na árvore de extents. Isso faz com que operações subsequentes de mkdir referenciem novamente um número de bloco físico recuperado que já está sendo usado pelo bloco xattr, fazendo com que tanto o diretório quanto o xattr usem o mesmo bloco de cabeça de buffer na memória simultaneamente. Consequentemente, a função ext4 xattr block set() entra em um loop infinito e não consegue liberar o bloqueio do inode, levando ao bloqueio do sistema.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Infinite Loop

Missing Release of Resource after Effective Lifetime

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-83309
BDU:2026-12241
CVE-2026-31448
ECHO-3C7E-EFC5-9E72
OESA-2026-2311
OPENSUSE-SU-2026:20965-1
SUSE-SU-2026:22099-1
SUSE-SU-2026:22108-1
SUSE-SU-2026:22112-1
SUSE-SU-2026:22117-1
SUSE-SU-2026:22127-1
SUSE-SU-2026:22137-1
SUSE-SU-2026:22433-1
SUSE-SU-2026:22458-1
SUSE-SU-2026:2482-1
SUSE-SU-2026:2591-1
USN-8490-1
USN-8490-2
USN-8491-1
USN-8492-1
USN-8492-2
USN-8492-3
USN-8492-4
USN-8492-5
USN-8497-1
USN-8498-1
USN-8499-1
USN-8508-1
USN-8545-1
USN-8546-1
USN-8604-1
USN-8605-1
USN-8606-1
USN-8607-1
USN-8609-1
USN-8619-1
USN-8631-1
USN-8631-2
USN-8631-3
USN-8631-4
USN-8633-1
USN-8633-2
USN-8634-1
USN-8635-1
USN-8645-1
USN-8661-1
USN-8661-2
USN-8661-3
USN-8661-4
USN-8662-1
USN-8662-2
USN-8666-1
USN-8666-2
USN-8666-3
USN-8667-1
USN-8715-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu