CVE-2026-89602

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente erofs durante o redimensionamento de buffers globais. A variável z erofs gbuf nrpages é avançada apenas após todos os buffers globais terem sido expandidos. Se uma operação de redimensionamento falhar após alguns buffers já terem sido ampliados, uma tentativa posterior revisita esses buffers ampliados. Se o mesmo tamanho for tentado novamente, o sistema retorna -ENOMEM porque a função alloc pages bulk() não possui páginas para adicionar. Se um tamanho intermediário for tentado, um array de ponteiros temporário é alocado com tamanho menor que gbuf->nrpages, resultando na cópia de mais ponteiros existentes do que o array pode suportar.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.