CVE-2026-74414 in Linux
Resumen
por VulDB • 2026-08-15
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
hfsplus: Eliminar la acción duplicada de marcado del inode de atributos como sucio (dirty)
Syzbot informó un null-ptr-deref en [1]. Si el archivo de atributos no se carga durante el montaje del sistema, se produce una activación [1] cuando setxattr se ejecuta en userspace.
Eliminar la primera operación de marcado del inode de atributos como sucio (dirty).
[1]
KASAN: null-ptr-deref in range [0x0000000000000008-0x000000000000000f]
Call Trace: hfsplus_setxattr+0x124/0x340 fs/hfsplus/xattr.c:555 hfsplus_trusted_setxattr+0x40/0x60 fs/hfsplus/xattr_trusted.c:30 __vfs_setxattr+0x43c/0x480 fs/xattr.c:218 __vfs_setxattr_noperm+0x12d/0x660 fs/xattr.c:252 vfs_setxattr+0x163/0x360 fs/xattr.c:339 do_setxattr fs/xattr.c:654 [inline]
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.