PT-2026-94509 · Linux · Linux Kernel

CVE-2026-90161

·

Publicado

2026-09-17

·

Atualizado

2026-09-24

CVSS v3.1

7.1

Alta

VetorAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)
Descrição Existe um problema no sistema de arquivos erofs onde pclusters (clusters físicos) entrelaçados com ztailpacking habilitado são considerados inválidos. Embora as ferramentas padrão não gerem tais clusters, uma imagem especialmente manipulada pode contê-los, resultando em uma leitura fora dos limites de uma página kmap'd. Isso permite que a memória do kernel irrelevante seja copiada para o cache de página, que é visível para o espaço do usuário.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Exploit

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

AZL-103047
CVE-2026-90161
OPENSUSE-SU-2026:11880-1

Produtos afetados

Linux Kernel