CVE-2026-71219

Nome do Software Vulnerável e Versões Afetadas gfs2-utils (versões afetadas não especificadas)

Descrição Um estouro de pilha ocorre no código de travessia da tabela hash dentro de metawalk.c. O problema surge porque a função alloca() é utilizada com um tamanho derivado exponencialmente do campo di depth encontrado no disco sem a devida validação de limites. Um invasor pode utilizar uma imagem de sistema de arquivos GFS2 especialmente manipulada contendo um valor di depth elevado para causar exaustão da pilha, resultando em uma negação de serviço quando a imagem é processada por fsck.gfs2, gfs2 edit ou savemeta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.