CVE-2026-92499

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no sistema de arquivos ext4 onde um diretório corrompido pode causar um erro de use-after-free. Isso ocorre quando a função ext4 readdir() retoma a partir de uma posição inválida. Especificamente, a função ext4 dir llseek() pode invalidar o cookie do diretório, levando a ext4 readdir() a reanalisar as entradas do diretório. Se um rec len corrompido estiver presente, ele pode definir um deslocamento onde o bloco não possui espaço suficiente para uma entrada de diretório completa. Isso pode levar a um acesso fora dos limites quando o processo de reanálise ou o loop principal passa a entrada para a função ext4 check dir entry(), que lê de->rec len antes de validar o intervalo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.