No kernel Linux, a seguinte vulnerabilidade foi resolvida. ocfs 2: corrigir o deref de H_transação NULL em ocfs 2 _asegurar_trans_credites [BUG] Uma gravação direta sobre extensãos não escritas pode entrar em pânico no kernel em ocfs 2 _assiure_trans_credits() quando o diário aborta durante a conclusão do DIO. O crash é uma falha de proteção geral a partir de uma desreferência de ponteiro NULL. [CAUSE] ocfs 2 _dio_end_io_write() se enrola nas extensãos não escritas de uma gravação direta, marcando cada escrita sob um único controle de diário. Se o diário abortar (por exemplo após um erro de E/ S) enquanto a árvore de extensão está sendo atualizada, a manipulação é deixada abortada com o seu ponteiro de transação eliminado. A extensão da fusão trata esse falha como não crítica e reporta o sucesso, assim o loop continua usando a manivela. ocfs 2 _assisure_trans_credits() lê os créditos remanescentes do handle sem verificar primeiro se o handle é abortado, e que a leitura desrefere o ponteiro de transação limpo.
[FIX] Um diário abortado é gravado na própria maçaneta, então os chamados devem testar a maçaneta em vez de confiar em um erro devolvido. Faça ocfs 2 _assicurar_trans_credits() fazem isso, como os outros ocfs 2 Os ajudantes de diários já fazem isso, e retornam -EROFS quando a manivela é abortada. Registro de aconselhamento: GHSA- 54 g 6 - 8 m 9 x- g 4 c 9. Identificadores relacionados: CVE- 2026 - 72163.
Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 14.000 Z e lista a sua última modificação como 2026 - 08 - 15 T 06: 32: 14.000 Z. Severidade: não classificado. Nenhum vetor de pontuação está listado no registro.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 9 suporte de referências nestes tipos: AVISO, WEB.