PT-2026-94509 · Linux · Linux Kernel
CVE-2026-90161
·
Publicado
2026-09-17
·
Atualizado
2026-09-24
CVSS v3.1
7.1
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
Existe um problema no sistema de arquivos erofs onde pclusters (clusters físicos) entrelaçados com ztailpacking habilitado são considerados inválidos. Embora as ferramentas padrão não gerem tais clusters, uma imagem especialmente manipulada pode contê-los, resultando em uma leitura fora dos limites de uma página kmap'd. Isso permite que a memória do kernel irrelevante seja copiada para o cache de página, que é visível para o espaço do usuário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel