CVE-2026-31450

Name of the Vulnerable Software and Affected Versions Linux kernel (versões afetadas não especificadas)

Description Existe um problema no sistema de arquivos ext4 onde a função ext4 inode attach jinode() publica ei->jinode para usuários concorrentes antes que a jbd2 journal init jbd inode() seja concluída. Isso permite que um leitor observe um jinode não nulo enquanto i vfs inode ainda não foi definido. Consequentemente, o caminho de flush de commit rápido pode passar este jinode para jbd2 wait inode data(), que desreferencia i vfs inode->i mapping, podendo levar a um travamento do sistema.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.