CVE-2026-72367

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente iomap onde uma operação de truncamento concorrente pode causar um wrap não assinado da variável io size. Isso ocorre quando end pos fica abaixo de ioend->io offset durante a poda do io size para rastrear dados válidos dentro do End of File (EOF). O valor resultante enorme em io size pode enganar a detecção de anexo e corromper a manipulação de tamanho durante a conclusão, afetando decisões do sistema de arquivos em relação a atualizações de EOF no disco e intervalos de conclusão não gravados ou Copy-on-Write (COW). Isso pode ser desencadeado quando o writeback continua além de um EOF ao nível de byte até um intervalo alinhado ao bloco ou quando um arquivo é reduzido concorrentemente após end pos ser amostrado na função iomap writeback handle eof().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.