CVE-2026-68145

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma gravação fora dos limites (out-of-bounds write) no subsistema iomap ao lidar com intervalos de comprimento zero. As funções ifs set range dirty() e ifs set range uptodate() calculam o valor last blk usando uma fórmula que causa um underflow de subtração não sinalizada para SIZE MAX quando off e len são 0. Isso resulta em valores excessivamente grandes para last blk e nr blks, levando a função bitmap set() a gravar dados além da alocação ifs->state. Esta condição é alcançável via iomap write end() quando copy folio from iter atomic() retorna 0 e o folio já está atualizado, fazendo com que iomap set range dirty() seja chamada com um valor copied igual a 0.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.