CVE-2026-90203

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Ocorre um acesso fora dos limites no sistema de arquivos Squashfs quando um deslocamento de bloco negativo é lido do disco, como o deslocamento em um bloco de fragmento descompactado. Este problema é disparado dentro da função squashfs copy data(). A exploração requer um sistema de arquivos Squashfs especialmente criado e privilégios CAP SYS ADMIN para montá-lo; no entanto, uma vez montado, um usuário sem privilégios pode disparar o acesso ao ler o arquivo manipulado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.