CVE-2026-72377

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente AFS onde a função afs apply status() chama incondicionalmente mapping set release always() para links simbólicos (symlinks) e pontos de montagem. Enquanto arquivos AFS regulares usam afs file aops com um callback release folio, links simbólicos e pontos de montagem usam afs dir aops, que não possui esse callback. Quando o código de gerenciamento de memória tenta liberar folios, filemap release folio() detecta que AS RELEASE ALWAYS está definido e, ao não encontrar um callback release folio, invoca try to free buffers(). Como try to free buffers() espera que buffer heads não seja nulo, ocorre uma desreferência de ponteiro para links simbólicos e pontos de montagem que não possuem buffer heads.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.