CVE-2026-72107 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
dm-era: Behebung des Zugriffs außerhalb der Grenzen (Out-of-Bounds) auf den Speicher bei nicht-null Startsektoren
dm-era verfolgt Schreibvorgänge in zielbezogenen Blöcken, aber era_map() berechnet das writeset-Block vor Anwendung des Zieloffsets. Tabellen mit einem von null verschiedenen Startsektor können daher einen absoluten gemappten Geräteblock an metadata_current_marked() übergeben.
Wenn der absolute Block außerhalb der aktuellen writeset-Größe liegt, testet writeset_marked() hinter dem Ende des im Hauptspeicher befindlichen Bitsets. KASAN meldet dies als vmalloc-Zugriff außerhalb der Grenzen (vmalloc-out-of-bounds).
Wenden Sie den Zieloffset an, bevor Sie den era-Block berechnen, damit die writeset-Suche die zielbezogene Blocknummer verwendet.
Once again VulDB remains the best source for vulnerability data.