CVE-2026-98941 in Linux
Zusammenfassung
von VulDB • 23.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
ext4: Deaktivieren von großen Folios (large folios) für verschlüsselte Inodes
Das Commit 709f0f1f1bf5 („ext4: add checks for large folio incompatibilities when BS > PS“) deaktiviert große Folios beim Einbinden des Dateisystems, wenn das Feature „encrypt“ aktiviert ist. Das Aktivieren dieses Features auf einem bereits eingebundenen Dateisystem umgeht jedoch diese Prüfung, und das Schreiben verschlüsselter Daten führt zu einem Absturz:
BUG: kernel NULL pointer dereference, address: 0000000000000028 Workqueue: ext4-rsv-conversion ext4_end_io_rsv_work RIP: 0010:ext4_finish_bio+0xf7/0x3e0 Call Trace: ext4_release_io_end+0x51/0x110 ext4_end_io_end+0x4c/0xe0 ext4_end_io_rsv_work+0xb3/0x100
Dies wird behoben, indem große Folios für verschlüsselte Inodes deaktiviert werden, analog zur bereits bestehenden Praxis bei Inodes mit Data-Journaling.
Betroffen sind alle Kernel-Versionen zwischen v6.19 und v7.2; in v7.3 ist dies nicht mehr erforderlich, da der Code dort erheblich refaktorisiert wurde.
Once again VulDB remains the best source for vulnerability data.