PT-2026-8136 · Linux+3 · Linux Kernel+3

CVE-2026-23141

·

Publicado

2026-01-01

·

Atualizado

2026-08-25

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)
Descrição Existe uma vulnerabilidade na implementação do btrfs do kernel Linux relacionada ao tratamento de extensões embutidas durante a operação de envio. Especificamente, a função range is hole in parent() não verifica adequadamente a presença de extensões embutidas antes de acessar o campo disk bytenr de um item de extensão de arquivo. Isso pode levar a um acesso de memória inválido se a extensão for embutida e seus dados começarem no deslocamento do campo disk bytenr, ou se os dados embutidos tiverem menos de 8 bytes. Esse problema pode ocorrer ao acessar metadados de outros itens.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

AZL-77745
BDU:2026-12234
CVE-2026-23141
ECHO-3DB8-8FA3-7074
OPENSUSE-SU-2026:20416-1
SUSE-SU-2026:0962-1
SUSE-SU-2026:1041-1
SUSE-SU-2026:1078-1
SUSE-SU-2026:1081-1
SUSE-SU-2026:20667-1
SUSE-SU-2026:20720-1
SUSE-SU-2026:20838-1
SUSE-SU-2026:20845-1
SUSE-SU-2026:20873-1
SUSE-SU-2026:20876-1
SUSE-SU-2026:20931-1
SUSE-SU-2026:21284-1
USN-8278-1
USN-8278-2
USN-8289-1
USN-8289-2
USN-8296-1
USN-8296-2
USN-8393-1
USN-8440-1
USN-8499-1
USN-8570-1
USN-8570-2
USN-8575-1
USN-8575-2
USN-8575-3
USN-8576-1
USN-8576-2
USN-8594-1
USN-8597-1
USN-8604-1
USN-8605-1
USN-8610-1
USN-8620-1
USN-8620-2
USN-8620-3
USN-8620-4
USN-8668-1
USN-8669-1

Produtos afetados

Linuxmint
Linux Kernel
Ubuntu
Btrfs