CVE-2026-74723

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo btrfs ao processar extensões de arquivo compactadas LZO inline. Quando uma imagem btrfs manipulada é utilizada, a função lzo decompress() pode tentar ler um cabeçalho de segmento mesmo que a extensão contenha apenas um cabeçalho LZO sem o respectivo cabeçalho de segmento ou carga útil (payload). Isso resulta em uma leitura slab-out-of-bounds além do limite do item. Se a extensão afetada for o primeiro item da folha, a leitura ultrapassa o limite do buffer de extensão, o que pode ser detectado pelo KASAN (Kernel Address Sanitizer), um detector dinâmico de erros de memória para o kernel.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.