CVE-2026-90204

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um erro de use-after-free existe no módulo ocfs2 do kernel Linux. O problema ocorre quando um dinode append-DIO corrompido contém um valor i dio orphaned slot que está fora do intervalo de slots do sistema de arquivos montado. Como o validador de dinode não verifica este slot ativo, a função ocfs2 del inode from orphan() usa o valor fora de intervalo para indexar o cache de inode do sistema local ao slot, resultando em um ponteiro de entrada de cache inválido que é dereferenciado como um ponteiro de inode. Esta falha é desencadeada durante a chamada da função ocfs2 get system file inode().

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.