PT-2026-72939

CVE-2026-74487

·

Publicado

2026-08-15

·

Atualizado

2026-10-16

Descrição por

CVSS 3.1
10
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema no módulo binfmt misc onde o registro de uma entrada com a flag MISC FMT OPEN FILE utiliza a função open exec() para abrir o interpretador, o que nega o acesso de gravação enquanto a entrada existir. Quando a entrada é removida, o arquivo do interpretador é fechado via filp close(), mas o acesso de gravação não é restaurado. Isso faz com que o i writecount do inode permaneça permanentemente negativo, fazendo com que tentativas subsequentes de abrir o interpretador para gravação falhem com um erro ETXTBSY até que o inode seja removido do cache de inodes. A falha está localizada na função put binfmt handler().
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-96344
OESA-2026-3707
OESA-2026-3708
OPENSUSE-SU-2026:22091-1
SUSE-SU-2026:24179-1
SUSE-SU-2026:24181-1
SUSE-SU-2026:24182-1
SUSE-SU-2026:24184-1
SUSE-SU-2026:24197-1
SUSE-SU-2026:24235-1
SUSE-SU-2026:24315-1
SUSE-SU-2026:24316-1
SUSE-SU-2026:4640-1
SUSE-SU-2026:4706-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾