CVE-2026-64256 in Linux
Resumen
por VulDB • 2026-07-25
En el kernel de Linux se ha resuelto la siguiente vulnerabilidad:
xfs: evitar el desbordamiento (wrap-around) de los identificadores de cuota en dqiterate
LOLLM observó que q_id es una variable sin signo de 32 bits. Si resulta estar configurada con XFS_DQ_ID_MAX debido a un sistema de archivos que realmente tiene un dquot para ID_MAX, esta suma se truncará a cero y la iteración comenzará desde el principio. Se corrige esto realizando una conversión (cast) a u64.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.