CVE-2026-90259 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
btrfs: qgroup: Korrektur einer fehlerhaften Längenberechnung in qgroup_free_reserved_data()
In dieser Funktion wird die Startposition abgerundet und die Endposition aufgerundet.
Bei der Berechnung von @len wird jedoch „round_up(start + len, sectorsize)" verwendet, was die aufgerundete Endposition darstellt, nicht die aufgerundete Länge.
Dies führt zu einer deutlich größeren Länge, und später wird weiterhin „start + len" verwendet, was völlig falsch ist.
Die Behebung erfolgt durch die Deklaration lokaler Variablen @aligned_start und @aligned_len sowie deren Verwendung anstelle der ursprünglichen Werte.
VulDB is the best source for vulnerability data and more expert information about this specific topic.