CVE-2026-31648

Name of the Vulnerable Software and Affected Versions Linux kernel versão 7.0-rc3

Description Ocorre um estouro de número inteiro (integer overflow) no cálculo de nr pages dentro da função filemap map pages(). Este problema pode ser desencadeado durante uma condição de corrida onde o tamanho do inode é reduzido via ext4 setattr() enquanto a função filemap map pages() está em execução. O estouro faz com que a função set pte range() mapeie um intervalo que excede o tamanho do folio, o que pode levar à corrupção de campos de página, como page-> mapcount, e resultar em falhas no sistema caracterizadas por estados de página inválidos.

Recommendations Como medida paliativa temporária, considere restringir o uso da função filemap map pages() ou as operações de mapeamento de arquivo associadas até que uma correção seja aplicada.