PT-2026-34353
CVE-2026-31448
·
Publicado
2026-03-28
·
Atualizado
2026-10-18
Descrição por
CVSS 2.0
9.7
CríticaMétricasAV:N/AC:L/Au:N/C:P/I:C/A:C
Name of the Vulnerable Software and Affected Versions
Linux kernel (versões afetadas não especificadas)
Description
Existe um problema no sistema de arquivos ext4 durante os caminhos mkdir e mknod. Ao mapear blocos lógicos para blocos físicos, se a inserção de um novo extent na árvore de extents falhar, a função
ext4 ext map blocks() chama a ext4 free blocks() para recuperar o bloco físico, mas não exclui os dados correspondentes na árvore de extents. Isso faz com que operações subsequentes de mkdir referenciem novamente um número de bloco físico recuperado que já está sendo usado pelo bloco xattr, fazendo com que tanto o diretório quanto o xattr usem o mesmo bloco de cabeça de buffer na memória simultaneamente. Consequentemente, a função ext4 xattr block set() entra em um loop infinito e não consegue liberar o bloqueio do inode, levando ao bloqueio do sistema.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾