No kernel Linux, a seguinte vulnerabilidade foi resolvida: ext 4: mover ext 4 _percpu_param_init() antes de ext 4 _mb_init() Ao executar ` kvm-xfstests -c ext 4 / 1 k - C 1 genérico/ 383 ` com a macro 'DOUBLE_CHECK` definida, o pânico seguinte é acionado: = ================================================================================================ 4 - fs erro (dispositivo vdc): ext 4 _validar_block_bitmap: 423: montagem de comunicações: bg 0 BUG: incapaz de lidar com a falha da página para o endereço: ff 110000 Fa 2 cc 000 PGD 3 e 01067 P 4 D 3 e 02067 PUD 0 Oops: Oops: 0000 [# 1 ] CPU NOPTI SMP: 0 UID: 0 PID: 2386 Comunicação: montagem Tainted: G W 6.18.0 - gba 65 a 4 e 7120 a- sujo # 1152 PREEMPT( none) RIP: 0010:percpu_counter_add_batch+ 0 x 13 / 0 xa 0 Chamada de rastreamento: ext 4 _marcar_grupo_bitmap_corrupto+ 0 xcb/ 0 xe 0 ext 4 _validar_block_bitmap+ 0 x 2 a 1 / 0 x 2 f 0 ext 4 _leia_block_bitmap+ 0 x 33 / 0 x 50 mb_group_bb_bitmap_alloc+ 0 x 33 / 0 x 80 ext 4 _mb_add_groupinfo+ 0 x 190 / 0 x 250 ext 4 _mb_init_backend+ 0 x 87 / 0 x 290 ext 4 _mb_init+ 0 x 456 / 0 x 640 __ext 4 _preencher_super+ 0 x 1072 / 0 x 1680 ext 4 _preencher_super+ 0 xd 3 / 0 x 280 get_tree_bdev_flags+ 0 x 132 / 0 x 1 d 0 vfs_get_tree+ 0 x 29 / 0 xd 0 vfs_cmd_criar+ 0 x 59 / 0 xe 0 __do_sys_fsconfig+ 0 x 4 f 6 / 0 x 6 b 0 do_syscall_ 64 + 0 x 50 / 0 x 1 f 0 digitação_SISCO_ 64 _após_hwframe+ 0 x 76 / 0 x 7 e ============================================================================ Este número pode ser reproduzido usando os seguintes comandos: mkfs.ext 4 - F - q - b 1024 /dev/ sda 5 Melodia G 2 fs -O quota, project /dev/ sda mount /dev/ sda /tmp/ test Com o DUBLÉ_ CHECK definido, mb_group_bb_bitmap_ alloc() lê e valida o bitmap de blocos. Quando a validação falhar, ext 4 _mark_group_bitmap_corrupted() tenta atualizar o sbi->s_freeclusters_counter. No entanto, este percpu_counter ainda não foi inicializado neste ponto, o que leva ao pânico descrito acima. Corrigir isto movindo a execução do ext 4 _percpu_param_init() a ocorrer antes do ext 4 _mb_ init(), garantindo que os contadores por CPU sejam inicializados antes de serem usados.
O registro de base de dados de vulnerabilidade nacional CVE- 2026 - 43288 foi publicado em 2026 - 05 - 08 T 14: 16: 35.737 Z e última modificação em 2026 - 06 - 17 T 10: 49: 19.040 Z. O seu estado gravado é analisado.
métricas de vulnerabilidade gravadas: CVSS 3.1, pontuação de base 5.5, gravidade MEDIUM, vetor CVSS: 3.1 /AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H, pontuação de exploração 1.8, pontuação de impacto 3.6.
Classificações de fraqueza associadas: CWE- 908.
Os produtos ou plataformas nomeados nos dados de aplicabilidade incluem: kernel linux linux.
O registro NVD inclui referências de suporte documentando a vulnerabilidade, tecnologia afetada ou informações de remediação.