CVE-2026-90320

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no módulo ocfs2 onde a função ocfs2 validate xattr block() não verifica se o xh count e os offsets de entrada para blocos não indexados cabem dentro do bloco. Além disso, buckets indexados são passados para consumidores sem uma verificação de limites de entrada. Isso permite que metadados de xattr externos corrompidos causem acesso fora de intervalo durante a execução de listxattr() ou getxattr(), podendo levar a uma condição de use-after-free na função ocfs2 xattr list entries().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.