CVE-2026-43361

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema no sistema de arquivos btrfs permite que um usuário provoque o aborto de uma transação ao criar snapshots repetidamente de um subvolume recebido anteriormente. Isso ocorre quando ocorre um estouro de item BTRFS UUID KEY RECEIVED SUBVOL, que é o tamanho máximo de item que pode ser armazenado em uma folha. Como as funções de snapshot, send, set received subvol e subvol setflags exigem apenas inode owner or capable() em vez de CAP SYS ADMIN, um usuário mal-intencionado pode explorar isso para forçar o sistema de arquivos para o modo somente leitura, resultando na interrupção do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.