CVE-2026-72164

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo ocfs2 onde operações OCFS2 IOC MOVE EXT não automáticas permitem que o espaço do usuário forneça um me goal físico. A função ocfs2 move extent() inicializa new phys cpos a partir desse objetivo, dependendo de ocfs2 probe alloc group() para substituí-lo por um intervalo livre no grupo de blocos de destino. No entanto, se a varredura atingir o final do grupo sem encontrar um intervalo livre, *phys cpos permanece inalterado. Isso permite que um objetivo ocupado no último bit seja passado para ocfs2 move extent(), resultando na cópia de dados de arquivo em um cluster ainda pertencente a outro inode antes que o bitmap seja atualizado. Além disso, o cálculo para o início de um intervalo livre está incorreto, podendo reportar o bit imediatamente anterior ao intervalo livre real.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.