CVE-2026-46124

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas) openSUSE Tumbleweed versões anteriores a kernel-devel-7.0.11-1.1

Descrição O problema existe no módulo isofs onde isofs fh to dentry() e isofs fh to parent() passam um número de bloco controlado por um invasor (ifid->block ou ifid->parent block) de um handle de arquivo NFS para a função isofs export iget(). A função apenas rejeita blocos iguais a 0 antes de chamar isofs iget() e sb bread(). Um handle de arquivo manipulado pode forçar o servidor a ler qualquer bloco dentro do intervalo no dispositivo de suporte como se fosse um iso directory record. Isso permite que bytes não relacionados de dados de partições adjacentes no mesmo dispositivo de bloco sejam retornados a um cliente NFS autenticado como metadados de dentry.

Recomendações Atualize para a versão kernel-devel-7.0.11-1.1 no openSUSE Tumbleweed. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade no Linux kernel.