PT-2026-43779

CVE-2026-45912

·

Publicado

2025-11-29

·

Atualizado

2026-10-13

Descrição por

CVSS 3.1
9.8
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Description Existe um problema no sistema de arquivos ext4 onde o cache de extensões durante o processo de divisão pode levar a que extensões obsoletas permaneçam na árvore de status. Especificamente, quando a função ext4 split extent at() divide uma extensão, ela trunca a existente e insere uma nova. Durante esse processo, chamadas para ext4 find extent() e ext4 cache extents() podem inserir incorretamente o intervalo truncado como um buraco (hole) na árvore de status de extensão. Esse buraco não é substituído posteriormente pelo status correto, o que pode causar erros na contabilização de espaço se uma gravação de buffer atrasada for realizada nesse intervalo. Além disso, se o cache de extensão não escrita não for reduzido durante a divisão, a função ext4 cache extents() pode entrar em conflito com extensões existentes.
Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-88742
OESA-2026-2930
OPENSUSE-SU-2026:21388-1
SUSE-SU-2026:22521-1
SUSE-SU-2026:22522-1
SUSE-SU-2026:22665-1
SUSE-SU-2026:22666-1
SUSE-SU-2026:22742-1
SUSE-SU-2026:22769-1
SUSE-SU-2026:22812-1
SUSE-SU-2026:22835-1
SUSE-SU-2026:2799-1
SUSE-SU-2026:2800-1
SUSE-SU-2026:2914-1
USN-8492-1
USN-8492-2
USN-8492-3
USN-8492-4
USN-8492-5
USN-8497-1
USN-8498-1
USN-8499-1
USN-8575-1
USN-8575-2
USN-8575-3
USN-8576-1
USN-8576-2
USN-8597-1
USN-8606-1
USN-8607-1
USN-8609-1
USN-8610-1
USN-8619-1
USN-8620-1
USN-8620-2
USN-8620-3
USN-8620-4
USN-8668-1
USN-8668-2
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾