CVE-2026-89786

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe uma leitura fora de limites na função ext4 read inline dir(). O problema ocorre quando a função lê um cabeçalho de entrada de diretório além do final de seu buffer inline, o que pode desencadear uma leitura slab-out-of-bounds durante a chamada de sistema getdents64(). Isso acontece porque a iteração ocorre em um espaço de posição maior do que o tamanho real do buffer, permitindo que um cabeçalho de entrada de diretório se estenda além da memória alocada. Consequentemente, a função ext4 check dir entry() pode desreferenciar de->rec len antes que a entrada seja devidamente rejeitada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.