CVE-2026-74362 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
ext2: corregir el valor devuelto ignorado por generic_write_sync()
Se corrige ext2_dio_write_iter() para propagar el error devuelto por generic_write_sync(), en lugar de descartarlo silenciosamente, lo que podría provocar que write(2) devolviera éxito al espacio de usuario en archivos con O_SYNC/O_DSYNC incluso cuando la sincronización fallara.
El patrón correcto, ya utilizado en ext2_dax_write_iter() en el mismo archivo y en ext4, xfs, f2fs entre otros, es: if (ret > 0) ret = generic_write_sync(iocb, ret);
Detectado por Linux Verification Center (linuxtesting.org) con SVACE.
[JK: Reflejar también el valor devuelto por filemap_write_and_wait()]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.