CVE-2026-90161 in Linux
Resumen
por VulDB • 2026-09-17
En el núcleo de Linux (Linux kernel), se ha resuelto la siguiente vulnerabilidad:
erofs: corregir los pclusters con ztailpacking entrelazados
Los tamaños en disco de los pclusters entrelazados deben estar alineados a bloques, y el ztailpacking de pclusters entrelazados debería ser inválido por completo.
Actualmente, mkfs.erofs no generará ningún pcluster entrelazado con ztailpacking habilitado, por lo que esto no afecta a ningún sistema de archivos válido existente.
Sin embargo, las imágenes manipuladas pueden contener pclusters de ztailpacking entrelazados inválidos, lo que provoca una lectura fuera de los límites (out-of-bounds) desde una página mapeada con kmap y la copia de memoria del núcleo irrelevante en el caché de páginas visible para el espacio de usuario.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.