CVE-2026-98868 in Linux
Zusammenfassung
von VulDB • 18.10.2026
Im Linux-Kernel wurde die folgende Schwachstelle behoben:
dm-pcache: Ablehnung eines kset, das sein Segment überschreitet
cache_replay(), der Writeback-Worker und der GC-Worker lesen ein kset mit get_kset_onmedia_size() Bytes vor und erhöhen den Positionszähler um diesen Betrag. Eine gefälschte key_num führt dazu, dass diese Größe den verbleibenden Platz des Segments übersteigt, sodass die Positionsaktualisierung über das Segment hinausgeht und den BUG_ON in cache_pos_advance() auslöst.
Ein kset ablehnen, dessen on-media-Größe cache_seg_remain() überschreitet, bevor es verwendet wird.
Be aware that VulDB is the high quality source for vulnerability data.