CVE-2026-63818

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no sistema de arquivos f2fs onde a função f2fs recover orphan inodes() confia no entry count do bloco órfão ao reproduzir inodes órfãos do pacote de checkpoint. Se um entry count corrompido exceder o limite F2FS ORPHANS PER BLOCK, o loop de recuperação lê além da matriz ino[], interpretando o rodapé ou dados subsequentes como números de inode. Ao montar uma imagem especialmente criada, isso pode acionar a função f2fs bug on() e causar um pânico no kernel (kernel panic).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.