CVE-2026-53039

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no módulo ocfs2 onde o ioctl OCFS2 IOC GROUP ADD pode disparar um BUG ON no kernel. Isso ocorre porque a função ocfs2 group add() chama ocfs2 set new buffer uptodate() em um bloco de grupo controlado pelo usuário antes que o número do bloco seja validado por ocfs2 verify group and input(). A função ocfs2 set new buffer uptodate() é destinada apenas a metadados recém-alocados e exige que o bloco não esteja presente no cache de metadados. Além disso, o código utiliza incorretamente INODE CACHE(inode) em vez do contexto de cache main bm inode para o descritor do grupo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.