CVE-2026-64593

Nome do Software Vulnerável e Versões Afetadas Linux kernel versão 7.0.10-2-default

Descrição Ocorre uma desreferenciação de ponteiro NULL no sistema de arquivos Btrfs ao tentar realizar o trim de um dispositivo que não é gravável. O problema surge durante uma janela específica em que um dispositivo ausente é re-escaneado, fazendo com que a flag BTRFS DEV STATE MISSING seja removida através da função btrfs scan one device(). No entanto, o dispositivo pode ainda não possuir a flag BTRFS DEV STATE WRITEABLE, e seu ponteiro bdev permanece como NULL. Quando o sistema subsequentemente chama a função btrfs trim fs(), que leva a btrfs trim free extents() e então a btrfs trim free extents throttle(), a chamada para bdev max discard sectors(device->bdev) provoca um travamento do kernel porque device->bdev é NULL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.