CVE-2026-80638

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre uma gravação fora dos limites (out-of-bounds write) na função ocfs2 remove refcount extent() ao desvincular um arquivo com contagem de referências (refcounted) cuja árvore de contagem possui blocos de folha. O problema surge quando o último bloco de folha é removido e a raiz é convertida de volta para o modo de folha usando um memset em massa em &rb->rf records. Como rf records compartilha uma união anônima com rf list, e rf list.l tree depth é um alias para rf records.rl count, um valor de 0 para uma árvore de nível único faz com que o memset escreva além do tamanho declarado de 16 bytes de rf records, disparando um pânico do fortify.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.