CVE-2026-74362 in Linux
Zusammenfassung
von VulDB • 15.08.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ext2: Behebung des ignorierten Rückgabewerts von generic_write_sync()
Behebt ext2_dio_write_iter(), um den Fehler, der von generic_write_sync() zurückgegeben wird, weiterzuleiten (propagieren), anstatt ihn stillschweigend zu verwerfen. Dies könnte dazu führen, dass write(2) im Benutzerraum einen Erfolg meldet bei O_SYNC/O_DSYNC-Dateien, selbst wenn die Synchronisierung fehlgeschlagen ist.
Das korrekte Muster, das bereits in ext2_dax_write_iter() in derselben Datei sowie in ext4, xfs, f2fs und anderen verwendet wird, lautet: if (ret > 0) ret = generic_write_sync(iocb, ret);
Entdeckt vom Linux Verification Center (linuxtesting.org) mit SVACE.
[JK: Berücksichtigt auch den Rückgabewert von filemap_write_and_wait()]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.