CVE-2026-43166

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente erofs onde dados simples são incorretamente classificados como extensões simples entrelaçadas se a posição inicial e o comprimento físico no disco não estiverem ambos alinhados ao tamanho do bloco. Nesses casos, os dados devem ser tratados como extensões simples deslocadas. Isso pode levar a uma leitura fora dos limites (OOB read)—uma condição em que o sistema lê dados além do final do buffer pretendido—dentro da função z erofs transform plain() ao processar uma imagem compactada manipulada contendo extensões simples com comprimentos físicos não alinhados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.