CVE-2026-72162

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de indexação de array fora dos limites existe na função ocfs2 sum rightmost rec(). A corrupção de disco que define a variável l next free rec como 0 em uma lista de extensão incorporada de um inode pode desencadear um pânico de UBSAN durante a próxima operação de gravação nesse arquivo. O problema ocorre porque a função calcula um índice i com base em l next free rec e acessa o array l recs[] sem a validação adequada. Se l next free rec for 0, o índice torna-se -1; se exceder l count, o índice fica fora dos limites do array, violando a anotação counted by le(l count) e acionando o UBSAN (Undefined Behavior Sanitizer), uma ferramenta usada para detectar comportamentos indefinidos em programas C/C++.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.