CVE-2026-46002

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no sistema de arquivos ext2 onde a função ext2 iget() não rejeita inodes que possuem uma contagem de links i nlink igual a zero, mantendo um modo válido e um tempo de exclusão i dtime zero. Esta combinação específica normalmente indica corrupção do sistema de arquivos, pois exclusões legítimas devem limpar o modo ou definir o tempo de exclusão. Uma imagem manipulada pode explorar isso para apresentar tal inode ao Virtual File System (VFS), disparando um aviso na função drop nlink() quando chamada via ext2 unlink(), ext2 rename() ou ext2 rmdir().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.