CVE-2026-64359

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no sistema de arquivos nilfs2 onde os números de segmento fornecidos pelo usuário não são validados antes que a função nilfs clean segments() comece o processamento. A verificação de intervalo é realizada profundamente na cadeia de chamadas por nilfs sufile updatev(), que gera um aviso para cada entrada inválida enquanto mantém o bloqueio ns segctor sem e o sufile mi sem. Sob carga pesada, a latência causada por operações repetidas de printk pode manter o bloqueio ns segctor sem por tempo suficiente para disparar o watchdog de tarefa travada, bloqueando operações simultâneas, como chmod(), que necessitam do bloqueio para acesso de leitura. Isso ocorre ao chamar o endpoint ioctl NILFS IOCTL CLEAN SEGMENTS.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.