CVE-2026-72163

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma desreferenciação de ponteiro NULL na função ocfs2 assure trans credits() pode causar um pânico no kernel. Isso ocorre durante a conclusão de E/S Direta (DIO) quando uma gravação direta sobre extensões não gravadas dispara um aborto de diário, como após um erro de E/S. Nesse cenário, a função ocfs2 dio end io write() continua a usar um manipulador de diário cujo ponteiro de transação foi limpo. Como a função ocfs2 assure trans credits() tenta ler os créditos restantes do manipulador sem verificar se o manipulador foi abortado, ela desreferencia o ponteiro NULL, resultando em uma falha de proteção geral.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.