CVE-2026-80537

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um erro de off-by-one existe na validação do nível raiz da btree rtrefcount dentro do sistema de arquivos XFS. As funções xfs rtrefcountbt verify() e xfs iformat rtrefcount() utilizam incorretamente um operador de maior que em vez de maior ou igual a ao verificar o nível raiz. Isso permite que uma imagem rtreflink especialmente manipulada seja aceita durante a montagem se o inode /rtgroups/N.refcount tiver um bb level igual a m rtrefc maxlevels. Subsequentemente, a função xfs rtrefcountbt init cursor() define bc nlevels para um valor que excede bc maxlevels em um. Como o objeto slab xfs rtrefcountbt cur é dimensionado exatamente para bc maxlevels entradas, a primeira operação de btree em tal cursor resulta em uma gravação fora dos limites do slab (slab-out-of-bounds) ao indexar bc levels[m rtrefc maxlevels] além do fim do objeto. Esta condição pode ser acionada durante a recuperação de log/CoW via xfs reflink recover cow() durante a montagem ou através de uma operação FS IOC GETFSMAP sobre o dispositivo de tempo real.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.