CVE-2026-72316 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
dm era: Behebung der NULL-Zeiger-Dereferenzierung in metadata_open()
metadata_open() gibt NULL zurück, wenn kzalloc_obj() fehlschlägt, aber der Aufrufer era_ctr() überprüft nur IS_ERR(md). Da IS_ERR(NULL) false ergibt, wird der NULL-Zeiger als gültiges Ergebnis behandelt und später an era->md zugewiesen, was zu einer NULL-Zeiger-Dereferenzierung führt, wenn auf die Metadaten zugegriffen wird.
Dies wird behoben, indem bei einem Fehler beim Allokieren ERR_PTR(-ENOMEM) zurückgegeben wird, konsistent mit dm-cache-metadata.c, dm-thin-metadata.c und dm-clone-metadata.c, die alle ERR_PTR(-ENOMEM) für das gleiche Muster verwenden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.