CVE-2026-64567

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no sistema de arquivos btrfs ao carregar um cache de espaço livre v1. A função load free space cache() confia nos valores num entries e num bitmaps do btrfs free space header no disco sem validação. Como a array pages[] é alocada com base no i size do inode do cache, e não no num entries, um cabeçalho especialmente manipulado com um valor de num entries elevado pode fazer com que o io ctl->index exceda os limites da array durante a execução de io ctl check crc() e io ctl map page(). Esta leitura fora dos limites do slab (slab-out-of-bounds) pode resultar em uma falha de proteção geral (GP fault) quando a memória fora dos limites é processada por crc32c().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.