CVE-2026-90205

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description O sistema de arquivos OCFS2 não valida slots órfãos comuns e de append-DIO ativos lidos de dinodes. Um dinode corrompido com a flag OCFS2 ORPHANED FL pode conter um valor i orphaned slot que esteja fora do intervalo de slots do sistema de arquivos montado. Como a função ocfs2 validate inode block() não verifica esse valor, a função ocfs2 wipe inode() pode utilizá-lo para indexar osb orphan wipes, resultando em um acesso à memória fora dos limites. Este problema pode causar uma condição de slab-use-after-free dentro da função ocfs2 get system file inode().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.