PT-2026-85647
CVE-2026-80806
·
Publicado
2026-09-04
·
Atualizado
2026-11-12
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema no sistema de arquivos ext4 onde novos arquivos regulares criptografados podem ter o Acesso Direto (DAX) habilitado se o sistema de arquivos for montado com a opção
-o dax=always. Isso ocorre porque a função ext4 set inode flags(inode, init=true) em ext4 new inode() é chamada antes da definição da flag EXT4 INODE ENCRYPT. Consequentemente, a flag S DAX pode ser aplicada, fazendo com que os dados gravados no arquivo ignorem a criptografia. O problema envolve as funções ext4 new inode(), ext4 set context() e ext4 set inode flags(), bem como as variáveis EXT4 INODE ENCRYPT e EXT4 STATE MAY INLINE DATA.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾