PT-2026-34353

CVE-2026-31448

·

Publicado

2026-03-28

·

Atualizado

2026-10-18

Descrição por

CVSS 2.0
9.7
Crítica
MétricasAV:N/AC:L/Au:N/C:P/I:C/A:C
Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)
Description Existe um problema no sistema de arquivos ext4 durante os caminhos mkdir e mknod. Ao mapear blocos lógicos para blocos físicos, se a inserção de um novo extent na árvore de extents falhar, a função ext4 ext map blocks() chama a ext4 free blocks() para recuperar o bloco físico, mas não exclui os dados correspondentes na árvore de extents. Isso faz com que operações subsequentes de mkdir referenciem novamente um número de bloco físico recuperado que já está sendo usado pelo bloco xattr, fazendo com que tanto o diretório quanto o xattr usem o mesmo bloco de cabeça de buffer na memória simultaneamente. Consequentemente, a função ext4 xattr block set() entra em um loop infinito e não consegue liberar o bloqueio do inode, levando ao bloqueio do sistema.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-83309
CLSA-2026-1789986443
ECHO-3C7E-EFC5-9E72
OESA-2026-2311
OPENSUSE-SU-2026:20965-1
SUSE-SU-2026:22099-1
SUSE-SU-2026:22108-1
SUSE-SU-2026:22112-1
SUSE-SU-2026:22117-1
SUSE-SU-2026:22127-1
SUSE-SU-2026:22137-1
SUSE-SU-2026:22433-1
SUSE-SU-2026:22458-1
SUSE-SU-2026:2482-1
SUSE-SU-2026:2591-1
USN-8490-1
USN-8490-2
USN-8491-1
USN-8492-1
USN-8492-2
USN-8492-3
USN-8492-4
USN-8492-5
USN-8497-1
USN-8498-1
USN-8499-1
USN-8508-1
USN-8545-1
USN-8546-1
USN-8604-1
USN-8605-1
USN-8606-1
USN-8607-1
USN-8609-1
USN-8619-1
USN-8631-1
USN-8631-2
USN-8631-3
USN-8631-4
USN-8633-1
USN-8633-2
USN-8634-1
USN-8635-1
USN-8645-1
USN-8661-1
USN-8661-2
USN-8661-3
USN-8661-4
USN-8661-5
USN-8662-1
USN-8662-2
USN-8666-1
USN-8666-2
USN-8666-3
USN-8667-1
USN-8715-1
USN-8715-2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾