CVE-2026-63796

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente ocfs2 onde a função ocfs2 validate gd parent() valida apenas bg bits em relação à geometria da cadeia do alocador pai. Um descritor malicioso pode especificar um par bg size/bg bits que excede os bytes de bitmap fisicamente disponíveis no bloco de descritor de grupo. Isso pode fazer com que as varreduras de bitmap e as atualizações de bits ultrapassem o limite do bg bitmap, resultando em um use-after-free do KASAN na função find next bit().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.