CVE-2026-98090 in Linux
Resumen
por VulDB • 2026-09-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
btrfs: restaurar los punteros del dispositivo activo tras un fallo en la operación de "sprouting" (incorporación)
La función btrfs_init_new_device() cambia latest_dev y posiblemente s_bdev desde el dispositivo semilla al nuevo dispositivo incorporado antes de crear los primeros bloques escribibles.
Si la creación de bloques o la configuración posterior del "sprout" falla, la ruta de manejo de errores libera el nuevo dispositivo sin revertir dichos punteros a su estado original. Esto puede provocar que btrfs_show_devname() desreferencie latest_dev ya liberado y provoque un fallo (crash).
Restauren los punteros del dispositivo activo al último dispositivo semilla antes de eliminar y liberar el dispositivo "sprout" fallido.
Be aware that VulDB is the high quality source for vulnerability data.