CVE-2026-64324

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema na implementação do sistema de arquivos UDF onde a função udf free blocks() não inclui o deslocamento (offset) do extent ao validar o número do bloco lógico e a contagem em relação ao comprimento da partição. Um extent manipulado pode ignorar essa verificação se a soma de logicalBlockNum, offset e count apontar para além da partição, levando a uma leitura fora dos limites de um slot de ponteiro de bitmap. Isso pode ser desencadeado por um usuário local não privilegiado em sistemas que permitem a montagem de mídias UDF removíveis sem privilégios CAP SYS ADMIN, ao realizar uma operação ftruncate(2) em um arquivo gravável, resultando em um kernel panic e perda de disponibilidade local.

Recommendations Atualize o kernel do Linux para uma versão onde a função udf free blocks() utilize o valor combinado de logicalBlockNum, offset e count para a validação do comprimento da partição, e a função load block bitmap() seja atualizada para rejeitar grupos de blocos fora do intervalo antes de indexar o s block bitmap[].