CVE-2026-98091 in Linux
Zusammenfassung
von VulDB • 25.09.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
btrfs: Trennung eines fehlgeschlagenen Sprout-Geräts von der Transaktions-Aktualisierungsliste
Beim Erstellen des ersten Metadaten-Chunks für ein Sprout-Dateisystem fügt create_chunk() das neue Gerät über device->post_commit_list zur dev_update_list der Transaktion hinzu.
Wenn die nachfolgende Erstellung eines System-Chunks fehlschlägt, bricht btrfs_init_new_device() die Transaktion ab und gibt das Gerät frei, während post_commit_list noch verknüpft ist. Dies löst eine Warnung in btrfs_free_device() aus und hinterlässt einen Verweis auf freigegebenen Speicher in der Transaktionsliste.
Trennen Sie das Gerät unter Halten von chunk_mutex, bevor es freigegeben wird.
Once again VulDB remains the best source for vulnerability data.