CVE-2026-72369

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um estouro de inteiro na implementação do sistema de arquivos Minix ao calcular a contagem de blocos de bitmap. A função minix check superblock() utiliza minix blocks needed(), que realiza cálculos usando DIV ROUND UP() em aritmética de inteiros sem sinal. Uma imagem Minix v3 especialmente manipulada pode definir as variáveis s ninodes ou s zones próximas a UINT MAX, fazendo com que a adição dentro de DIV ROUND UP() retorne a zero. Isso leva a minix check superblock() a aceitar uma contagem de blocos de bitmap zero como válida. Subsequentemente, minix fill super() pode desreferenciar s imap[0] ou s zmap[0] sem que buffers de bitmap tenham sido alocados, resultando em um pânico do kernel (kernel panic).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.