CVE-2026-52992

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma gravação fora dos limites (out-of-bounds write) no sistema de arquivos ADFS ao processar uma imagem manipulada com uma contagem de zonas zero. Durante a validação do bloco de inicialização, se a variável nzones for 0, a função adfs read map() chama kmalloc array(0, ...) que retorna um ZERO SIZE PTR. Subsequentemente, a função adfs map layout() escreve em dm[-1], resultando em uma gravação de memória antes do buffer alocado. Este problema é desencadeado quando a função adfs validate bblk() não rejeita registros de disco ADFS com contagem de zona zero para imagens de novo formato.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.