PT-2026-94611 · Linux · Linux Kernel
CVE-2026-90263
·
Publicado
2026-09-17
·
Atualizado
2026-09-24
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Descrição
No sistema de arquivos btrfs, operações de gravação, incluindo Listas de Controle de Acesso (ACL) e atributos estendidos (xattr), devem ser negadas quando a propriedade de somente leitura está definida como verdadeira. No entanto, as ACLs ainda podem ser modificadas porque o caminho de código para a definição de ACLs não verifica se a raiz é de somente leitura. Este problema ocorreu após a remoção de uma verificação na função
btrfs setxattr trans() sem a garantia de que todas as funções chamadoras realizassem a verificação necessária.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel