CVE-2026-68147

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente fscrypt onde a função fscrypt get devices() utiliza um array alocado dinamicamente para armazenar ponteiros de dispositivos de bloco. Esta alocação pode falhar, particularmente quando a função fscrypt destroy inline crypt key() é chamada durante a expulsão de inode sob recuperação direta. Como a função fscrypt destroy inline crypt key() não trata adequadamente essa falha de alocação, ela pode zerar e liberar a blk crypto key sem chamar a blk crypto evict key(), resultando em uma condição de use-after-free. Um use-after-free é um cenário em que um programa continua a usar um ponteiro após a memória para a qual ele aponta ter sido liberada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.