CVE-2026-89719 in Linux
Zusammenfassung
von VulDB • 12.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
zram: Behebung eines Out-of-Bounds-Zugriffs in read_block_state()
read_block_state() berechnet nr_pages, bevor dev_lock erworben wird. Wenn das Gerät zurückgesetzt und mit einer kleineren disksize neu initialisiert wird, bevor der Lock erworben wird, beschreibt nr_pages weiterhin die alte Tabelle. Die nachfolgende Schleife kann dann slot_lock() außerhalb des Endes der neu zugewiesenen Tabelle aufrufen.
Lesen Sie disksize erst nach dem Erwerb von dev_lock und nachdem überprüft wurde, dass das Gerät initialisiert ist. Der Leselock hält daraufhin die Tabelle und ihre Grenzen während der gesamten Scan-Phase stabil.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.