CVE-2026-45999

Nome do Software Vulnerável e Versões Afetadas Linux kernel versões anteriores a 7.0.11-1.1

Descrição Um underflow não assinado existe na função z erofs lz4 handle overlap() dentro do componente erofs. Especificamente, imagens manipuladas contendo extensões ilegais onde !partial decoding é verdadeiro e m llen é menor que m plen podem acionar o caminho de descompressão LZ4 inplace. Este caminho não consegue lidar adequadamente com casos onde outpages é menor que inpages, fazendo com que o cálculo outpages - inpages envolva para um valor grande. Consequentemente, o acesso rq->out[] lê além dos limites da array decompressed pages.

Recomendações Atualize o Linux kernel para a versão 7.0.11-1.1 ou posterior.