PT-2026-85648

CVE-2026-80807

·

Publicado

2026-09-04

·

Atualizado

2026-11-10

Descrição por

Pontuação
N/A
Não disponível

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema no sistema de arquivos nilfs2 onde o GC ioctl não realiza verificações de intervalo nos parâmetros que determinam o índice da página. Um invasor pode fornecer parâmetros artificialmente criados na estrutura nilfs vdesc, levando à inserção de uma página ou folio com um índice de página ULONG MAX no cache de página. Isso causa um wrap-around de índice na função filemap get folios tag(), que é chamada por nilfs lookup dirty data buffers(), resultando no processamento duplicado de buffers sujos e corrupção de lista devido a uma chamada dupla de list add tail() em bh->b assoc buffers.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-99510
CLSA-2026-1791132991
CLSA-2026-1791876326
CLSA-2026-1791878869
CLSA-2026-1792980237
OPENSUSE-SU-2026:11773-1
USN-8959-1
USN-8960-1
USN-8961-1
USN-8962-1
USN-8963-1
USN-9019-1
USN-9020-1
USN-9022-1
USN-9023-1
USN-9024-1
USN-9025-1
USN-9026-1
USN-9029-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾