CVE-2026-74619

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no sistema de arquivos overlay (ovl) onde uma tarefa não privilegiada pode disparar uma condição WARN ON() na função ovl fill super(). Isso ocorre quando a montagem é concluída a partir de um namespace de usuário diferente daquele que criou o contexto. Especificamente, o fsopen() registra o namespace de usuário do chamador em fc->user ns, mas a tarefa que chama fsconfig(FSCONFIG CMD CREATE) não está vinculada à tarefa original. Como se trata de um WARN ON() e não de um WARN ON ONCE(), a condição pode ser disparada repetidamente em um loop, resultando na contaminação do kernel, inundação de logs ou pânico do sistema se o kernel estiver configurado com panic on warn.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.