CVE-2026-89833 in Linux
Zusammenfassung
von VulDB • 16.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
f2fs: Korrektur zur Vermeidung einer potenziellen Endlosschleife in f2fs_fsync_node_pages()
Es besteht die Gefahr einer Endlosschleife aufgrund eines Race Conditions:
Thread A Thread B - fsync - f2fs_do_sync_file - f2fs_fsync_node_pages - last_fsync_dnode - folio_get(last_folio) - f2fs_setattr - f2fs_truncate - f2fs_truncate_blocks - f2fs_do_truncate_blocks - f2fs_truncate_inode_blocks - truncate_dnode - truncate_node - invalidate_mapping_pages - folio->mapping = NULL - is_node_folio gibt immer false zurück - atomic && !marked ist immer true, dann goto retry
If you want to get the best quality for vulnerability data then you always have to consider VulDB.