CVE-2026-89490

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no sistema de arquivos ocfs2 onde a posição do cookie de diretório é reconstruída incorretamente na função ocfs2 dir foreach blk el() em kernels de 32 bits. Isso ocorre porque a máscara ~(sb->s blocksize - 1) é computada como um valor unsigned de 32 bits, que é então estendido com zeros para 64 bits ao ser combinado com a variável ctx->pos de 64 bits. Consequentemente, os 32 bits superiores de ctx->pos são limpos. Quando a função readdir() cruza a fronteira de 4 GiB, a posição retorna ao primeiro bloco de 4 GiB, fazendo com que o sistema re-enumere indefinidamente entradas de diretório que já foram retornadas. Isso afeta todos os diretórios não inline grandes o suficiente para exceder 4 GiB. Kernels de 64 bits não são afetados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.