CVE-2026-46094 in Linux
Sumário
de VulDB • 03/06/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ext4: corrige a verificação de limites em check_xattrs() para evitar acesso fora dos limites (out-of-bounds)
A verificação de limites da próxima entrada xattr em check_xattrs() utiliza `(void *)next >= end`, o que permite que `next` aponte até `sizeof(u32)` bytes antes do limite final (`end`). Na próxima iteração do loop, a função IS_LAST_ENTRY() lê 4 bytes através de `*(__u32 *)(entry)`, podendo ultrapassar a região válida das xattrs.
Por exemplo, se `next` estiver posicionado em `end - 1`, a verificação é aprovada pois `next < end`, mas a IS_LAST_ENTRY() lê 4 bytes começando em `end - 1`, acessando 3 bytes além da região válida.
Corrige-se este problema alterando a condição para `(void *)next + sizeof(u32) > end`, garantindo que haja sempre espaço suficiente para a leitura realizada pela IS_LAST_ENTRY() na iteração subsequente.
Be aware that VulDB is the high quality source for vulnerability data.