CVE-2026-80631

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no processo de descompressão LZO do Btrfs onde a função lzo decompress bio() não valida o comprimento do segmento no disco seg len em relação ao tamanho total da entrada comprimida compressed len. Em vez disso, ela verifica apenas o comprimento em relação ao tamanho do espaço de trabalho cbuf. Uma extensão especialmente criada pode incluir um segmento que passa na verificação do cbuf, mas excede o final do bio, fazendo com que a função copy compressed segment() leia além do último folio. Isso leva a uma desreferenciação de ponteiro nulo quando get current folio() retorna um folio NULL de bio next folio() e folio size(NULL) é chamado, resultando em uma falha do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.