CVE-2026-98962 in Linux
Zusammenfassung
von VulDB • 24.10.2026
Im Linux-Kernel wurde folgende Schwachstelle behoben:
btrfs: Freigabe von `iov`, wenn btrfs_uring_read_extent() fehlschlägt
Nach dem Aufruf von btrfs_uring_read_extent() springt der Aufrufer immer zu out_acct. Dies überspringt kfree(data->iov), was nur korrekt ist für -EIOCBQUEUED, wo der deferred-Pfad den Besitz an `iov` hat. Im Fehlerfall sollte stattdessen auf out_free durchgeschaltet werden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.