CVE-2026-72160

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no sistema de arquivos OCFS2 onde a função ocfs2 validate inode block() aceita qualquer valor i mode diferente de zero. Isso permite que campos malformados no disco sejam copiados para o inode interno através de ocfs2 populate inode(). Especificamente, o sistema falha ao rejeitar dinodes com tipos de arquivo POSIX não canônicos, dinodes que não são dispositivos com o campo id1.dev1.i rdev diferente de zero, e dinodes não inline que alegam um i size diferente de zero enquanto i clusters é zero. Para resolver isso, foram adicionadas verificações estruturais para garantir que os valores de i mode correspondam aos tipos de arquivo POSIX canônicos usando o auxiliar fs umode to ftype(), e que outros campos no disco sejam validados antes de serem processados por ocfs2 populate inode() ou pelo caminho de verificação de arquivos online.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.