CVE-2026-89989

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema na função validate hash algo() onde o valor de retorno de dentry path() não é validado adequadamente. Quando um caminho excede o buffer, dentry path() retorna um ERR PTR (especificamente -ENAMETOOLONG). Como validate hash algo() passa esse resultado diretamente para integrity audit msg() sem verificação, o sistema trata o ponteiro de erro como um endereço de memória válido. Isso leva a uma falha de página (page fault) e ao travamento do sistema quando strlen() é chamada no ponteiro inválido dentro de integrity audit message().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.