CVE-2026-89833 in Linux
Resumen
por VulDB • 2026-09-16
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
f2fs: corrección para evitar un posible bucle infinito en f2fs_fsync_node_pages()
Existe una posibilidad de bucle infinito debido a una condición de carrera (race condition):
Hilo A Hilo B - fsync - f2fs_do_sync_file - f2fs_fsync_node_pages - last_fsync_dnode - folio_get(last_folio) - f2fs_setattr - f2fs_truncate - f2fs_truncate_blocks - f2fs_do_truncate_blocks - f2fs_truncate_inode_blocks - truncate_dnode - truncate_node - invalidate_mapping_pages - folio->mapping = NULL - is_node_folio siempre devuelve false - atomic && !marked es siempre verdadero, entonces se va a retry
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.