CVE-2026-98447
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
xfs: corrige un acceso memcpy descontrolado al dar formato a las raíces de los árboles rtrefcount en disco
LOLLM detectó que los métodos de formateo de la raíz del árbol de inodos copian más bytes de los necesarios: en los bloques de nodo solo hay un conjunto de claves, no dos. Esto provoca corrupción de memoria en todo lo que haya más allá de los búferes.
Traducción automática del texto original de NVD (en inglés).
CVSS
NVD no ha asignado puntuación CVSS a esta CVE (habitual desde el cambio de política de abril de 2026).
Probabilidad de explotación (EPSS)
- Probabilidad de explotación en los próximos 30 días
- 0.17 %
- Percentil entre todas las CVEs puntuadas
- 6
- Fecha de la puntuación
- 21/10/2026
EPSS (Exploit Prediction Scoring System, de FIRST) estima la probabilidad de que una vulnerabilidad sea explotada en 30 días. Complementa a CVSS (impacto) y a CISA KEV (explotación confirmada).
Tecnologías afectadas (1)
⚠ Inferidas por IA a partir de la descripción — NVD aún no ha analizado esta CVE; no son CPE verificados.
Referencias
JSON original (NVD)
Mostrar
{
"id": "CVE-2026-98447",
"cveTags": [],
"metrics": {},
"affected": [
{
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67",
"affectedData": [
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "f0415af60f482a2192065be8b334b409495ca8a3",
"lessThan": "d46492fb8018d12d00651b06b9d240e747110b38",
"versionType": "git"
},
{
"status": "affected",
"version": "f0415af60f482a2192065be8b334b409495ca8a3",
"lessThan": "2703b954d306ebfe3b11e33e259759329c11b690",
"versionType": "git"
},
{
"status": "affected",
"version": "f0415af60f482a2192065be8b334b409495ca8a3",
"lessThan": "fe2f9135df43db849e74f03956d322ac20b59af7",
"versionType": "git"
}
],
"programFiles": [
"fs/xfs/libxfs/xfs_rtrefcount_btree.c"
],
"defaultStatus": "unaffected"
},
{
"repo": "https://git.kernel.org/pub/scm/linux/kernel/git/stable/linux.git",
"vendor": "Linux",
"product": "Linux",
"versions": [
{
"status": "affected",
"version": "6.14"
},
{
"status": "unaffected",
"version": "0",
"lessThan": "6.14",
"versionType": "semver"
},
{
"status": "unaffected",
"version": "6.18.55",
"versionType": "semver",
"lessThanOrEqual": "6.18.*"
},
{
"status": "unaffected",
"version": "7.2.9",
"versionType": "semver",
"lessThanOrEqual": "7.2.*"
},
{
"status": "unaffected",
"version": "7.3",
"versionType": "original_commit_for_fix",
"lessThanOrEqual": "*"
}
],
"programFiles": [
"fs/xfs/libxfs/xfs_rtrefcount_btree.c"
],
"defaultStatus": "affected"
}
]
}
],
"published": "2026-10-18T16:16:55.037",
"references": [
{
"url": "https://git.kernel.org/stable/c/2703b954d306ebfe3b11e33e259759329c11b690",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/d46492fb8018d12d00651b06b9d240e747110b38",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
},
{
"url": "https://git.kernel.org/stable/c/fe2f9135df43db849e74f03956d322ac20b59af7",
"source": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}
],
"vulnStatus": "Received",
"descriptions": [
{
"lang": "en",
"value": "In the Linux kernel, the following vulnerability has been resolved:\n\nxfs: fix wild memcpy access when formatting ondisk rtrefcount btree roots\n\nLOLLM noticed that the inode btree root formatting methods copy too many\nbytes -- there's only one set of keys in node blocks, not two. This\ncauses memory corruption of whatever's beyond the buffers."
}
],
"lastModified": "2026-10-19T10:18:53.830",
"sourceIdentifier": "416baaa9-dc9f-4396-8d5f-8c081fb06d67"
}