CVE-2026-89494

Nome do Software Vulnerável e Versões Afetadas Linux Kernel (versões afetadas não especificadas)

Descrição No módulo ocfs2, um nó que recebe uma mensagem DLM MIG LOCKRES confia em vários campos do dlm migratable lockres fornecido pelo peer sem validação. Especificamente, os campos num locks e lockname len são limitados apenas no lado do remetente. Isso leva a dois problemas: dlm process recovery data() pode realizar uma leitura fora dos limites ao iterar por mres->ml[0..num locks), resultando em um pânico BUG ON, e dlm init lockres() pode realizar uma gravação fora dos limites do heap ao copiar lockname len bytes para um objeto slab o2dlm lockname fixo de 32 bytes. Ambos os problemas são acessíveis por qualquer nó no domínio.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.