PT-2026-90317

CVE-2026-89601

·

Publicado

2026-09-11

·

Atualizado

2026-11-10

Descrição por

CVSS 3.1
8.8
Alta
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema no sistema de arquivos ext2 onde atualizações de inode podem ser perdidas para inodes IS SYNC. Isso ocorre nas funções ext2 setsize() e ext2 xattr set2() porque a função sync inode metadata() só executa ações se o inode já estiver marcado como sujo (dirty). Se o inode não estiver sujo, a atualização é perdida.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Fornecedores
Produtos afetados
Identificadores relacionados
AZL-100446
OPENSUSE-SU-2026:11880-1
USN-8959-1
USN-8960-1
USN-9002-1
USN-9019-1
USN-9020-1
USN-9021-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾