No kernel Linux, a seguinte vulnerabilidade foi resolvida. iomap: guardiã o tamanho do EOF contra o fluxo de subfluxo truncado concorrente iomap: corrigir problema de dados de acolchoamento zero no apêndice concorrente escreve a contabilidade ioend alterada para que io_size rastreie apenas dados válidos dentro do EOF. Isto corta o io_size quando um intervalo de gravação se estende além do fim_pos: ioend->io_ size += map_len; se (ioend->io_ offset + ioend->io_ size > end_pos) ioend->io_ size = end_pos - ioend->io_ offset;.
No entanto, se o end_pos acabar abaixo do ioend->io_offset, a subtração se torna negativa e é armazenada em size_t io_size, causando um wrap não assinado para um valor enorme. Isto pode acontecer quando a restituição continua no nível de byte EOF até um intervalo alinhado por blocos, ou quando um truncado concorrente encolhe o arquivo após o end_pos ser amostrado no iomap_writeback_handle_eof(). Um io_size embrulhado pode enganar a detecção de app e o gerenciamento do tamanho do tempo de conclusão corrompido, uma vez que os caminhos do sistema de arquivos end_io consomem io_size para decisões como atualizações no disco EOF e intervalos de conclusão não escritos/COW. Corrija isso apertando o io_size para zero quando o EOF se mover para ou antes do desvio inicial do ioend. Isto preserva a intenção original de cortar io_size para dados válidos dentro do EOF, evitando o fluxo de dados.
Registro de aconselhamento: GHSA-r 9 wm- p 769 - 97 j 8. Identificadores relacionados: CVE- 2026 - 72367. Tempo: GitHub Advisory Database publicou este registro em 2026 - 08 - 15 T 06: 32: 21.000 Z e lista a sua última modificação como 2026 - 08 - 17 T 06: 33: 25.000 Z. Severidade: ALTAMENTE. Dados de pontuação publicados: CVSS_V 3: CVSS: 3.1 /AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H.
Software afetado: o registro de aconselhamento não fornece um pacote normalizado ou faixa de versões. Classificação e evidência: nenhum identificador CWE está listado. O registro contém 4 suporte de referências nestes tipos: AVISO, WEB.