CVE-2026-90321

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no sistema de arquivos OCFS2 onde os metadados de atributos estendidos (xattr) inline não são totalmente validados durante a validação do bloco de inode. Especificamente, a função ocfs2 validate inode block() não rejeita limites inválidos de nome e valor de entrada. Isso permite que metadados corrompidos façam com que getxattr() ou listxattr() acessem arrays de entrada ou offsets fora de alcance, podendo levar a uma condição de use-after-free na função ocfs2 xattr find entry().

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.