CVE-2026-68148

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente fscrypt onde a tabela fscrypt direct keys, utilizada por políticas de criptografia v1 com FSCRYPT POLICY FLAG DIRECT KEY, não compara o ponteiro super block ao procurar um fscrypt direct key para um inode. Isso permite que inodes de superblocks diferentes referenciem o mesmo fscrypt direct key, potencialmente estendendo a vida útil da chave além do superblock associado e levando a uma condição de use-after-free. Isso ocorre dentro da função find or insert direct key().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.