CVE-2026-53040

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um sistema de arquivos manipulado pode desencadear um percurso de bitmap fora dos limites (out-of-bounds) no kernel do Linux. Isso ocorre quando o OCFS2 IOC INFO é emitido com OCFS2 INFO FL NON COHERENT. O problema deriva da função ocfs2 info freefrag scan chain() utilizar o bg bits do disco diretamente como o limite de varredura do bitmap. Enquanto o caminho coerente valida os descritores de grupo via ocfs2 read group descriptor(), o caminho não coerente utiliza ocfs2 read blocks sync() e ignora essa validação. Consequentemente, um valor de bg bits inválido pode fazer com que a varredura do bitmap exceda o limite do bloco, levando a uma condição de use-after-free. Isso afeta as seguintes funções: ocfs2 info freefrag scan chain(), ocfs2 info freefrag scan bitmap(), ocfs2 info handle freefrag() e ocfs2 info handle request().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.