CVE-2026-80892

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição No kernel do Linux, o arquivo fs/erofs/decompressor lzma.c determina o tamanho do pool de stream MicroLZMA global do módulo com base em num possible cpus() quando o parâmetro do módulo lzma streams não está definido. A função z erofs load lzma config() então pré-aloca um dicionário fornecido pela imagem por stream, com dicionários de até 8 MiB. Em sistemas com um alto número de CPUs, uma imagem EROFS pequena pode fixar centenas de MiB de estado do decodificador baseado em vmalloc até que o módulo erofs seja descarregado, levando potencialmente ao esgotamento de memória.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.