CVE-2026-63817

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no sistema de arquivos f2fs onde a função is meta ino() trata incondicionalmente o F2FS COMPRESS INO() como um meta inode. Isso ocorre mesmo quando a opção de montagem compress cache está desativada, estado no qual o max nid usado como o número de inode sintético está fora do intervalo de inodes válido. Consequentemente, o f2fs iget() ignora a função do read inode() e sua verificação f2fs check nid range() associada, permitindo a instanciação de um inode interno falso ao encontrar uma entrada de diretório corrompida que aponte para ino == max nid.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.