CVE-2026-80536

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no sistema de arquivos XFS onde a função xlog recover do reg buffer() não valida adequadamente os limites do bitmap sujo de um item de log de buffer. Durante a recuperação do log no momento da montagem, a função utiliza memcpy() para reproduzir regiões sujas em um buffer. Como o deslocamento de destino e o tamanho do buffer são controlados pelo atacante e limitados apenas por um ASSERT() (que é removido em kernels de produção), uma imagem manipulada pode causar uma gravação fora dos limites do slab (slab-out-of-bounds write). Isso permite a corrupção da memória adjacente do heap do kernel quando uma imagem de sistema de arquivos maliciosa é montada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.