CVE-2026-90320 in Linux
Zusammenfassung
von VulDB • 17.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ocfs2: Validierung externer xattr-Einträge beim Lesen von Metadaten
Die Funktion ocfs2_validate_xattr_block() überprüft den Header des xattr-Blocks, bevor dieser an höherstufige xattr-Nutzer gelangt. Sie stellt jedoch nicht sicher, dass der zählwert (xh_count) und die Eintragsversätze eines nicht-indexierten Blocks innerhalb des Blocks liegen. Indexierte Buckets erreichen ebenfalls die Verbraucher für das Auflisten/Abfragen von Attributen nach einer ECC-Prüfung ohne eine Prüfung auf gültige Eintragsgrenzen.
Für nicht-indizierte externe xattr-Blöcke wird der Validator für flache xattr-Einträge verwendet, und für indexierte Buckets kommt bei der Metadaten-Lesezeit ein bucket-spezifischer Validator zum Einsatz. Der Bucket-Validator hält das Eintragsarray durch den ersten Bucket-Block begrenzt, während er die Namen-/Wert-Versätze gegen den Ziel-Bucket-Block überprüft.
Korrupte externe xattr-Metadaten werden abgelehnt, bevor listxattr() oder getxattr() über Arrays von Einträgen oder Namen-/Wert-Versätzen außerhalb des gültigen Bereichs iterieren können.
Die Validierung hat diesen Kernel-Fehlerbericht reproduziert: BUG: KASAN: use-after-free in ocfs2_xattr_list_entries+0xd7/0x190 Lesezugriff auf Größe 1 bei Adresse ffff88810a654007 durch Task ocfs2_xattr_lis/630 Call Trace: dump_stack_lvl+0x66/0xa0 print_report+0xce/0x630 kasan_report+0xe0/0x110 ocfs2_xattr_list_entries+0xd7/0x190 ocfs2_listxattr+0x3f6/0x610 listxattr+0x90/0xe0 path_listxattrat+0xed/0x220 do_syscall_64+0x115/0x6a0 entry_SYSCALL_64_after_hwframe+0x77/0x7f
If you want to get the best quality for vulnerability data then you always have to consider VulDB.