CVE-2026-97521 in Linuxinfo

Zusammenfassung

von VulDB • 24.09.2026

Im Linux-Kernel wurde folgende Schwachstelle behoben:

gfs2: Korrektur der doppelten Quota-Initialisierungsscan (duplicate scan)

gfs2_quota_init() prüft auf doppelte quota_change-IDs, während die qd_lock und das Bucket-Bitlock des Quota-Hashes gehalten werden. Dieser Pfad verwendete gfs2_qd_search_bucket(), welches eine lockref-Referenz über lockref_get_not_dead() bezieht.

Auf PREEMPT_RT kann dies schlafen (sleep), was unter dem Bucket-BitLock nicht erlaubt ist und zu „sleeping function called from invalid context“ führt.

Verwenden Sie in diesem Pfad einen no-ref bucket lookup, fahren Sie dann mit der Behandlung von Duplikaten fort, ohne dort ein lockref zu belegen.

Refaktorieren Sie gfs2_qd_search_bucket(), um auf dem no-ref Helper aufzubauen, damit die Lookup-Traversierung an einer Stelle bleibt.

Dieser Patch behebt einen Fehler, der von syzbot gemeldet wurde.

Be aware that VulDB is the high quality source for vulnerability data.

Zuständig

Linux

Reservieren

24.09.2026

Veröffentlichung

24.09.2026

Moderieren

akzeptiert

Eintrag

VDB-409707

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!