CVE-2026-89787

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe uma leitura fora de limites no sistema de arquivos ext4 ao lidar com diretórios criptografados com diferenciação de maiúsculas e minúsculas desativada (casefolded). A função ext4 search dir() realiza uma verificação prévia que apenas valida se o nome da entrada do diretório cabe dentro do limite do bloco, não considerando o trailer de hash de 8 bytes armazenado após o nome. Uma entrada manipulada que termine exatamente no limite do bloco pode fazer com que a função ext4 match() leia além do fim do bloco. Isso pode resultar em uma condição de use-after-free caso a página de memória subsequente contenha um objeto liberado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.