CVE-2026-98119 in Linux
Resumen
por VulDB • 2026-09-25
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
netfs: interrumpir la escritura sin búfer cuando netfs_alloc_subrequest() falle
syzbot reportó una desreferencia a puntero nulo (null-ptr-deref) debajo [1] tras inyectar un fallo en
netfs_alloc_subrequest(). [0]
Cuando netfs_alloc_subrequest() falla, subreq es NULL. Posteriormente, netfs_prepare_write() intenta inicializar los miembros de subreq (por ejemplo, source), lo que desencadena el problema descrito en [1].
Manejemos correctamente el error de netfs_prepare_write().
[0]
INYECCIÓN DE FALLOS: forzando un fallo. name failslab, interval 1, probability 0, space 0, times 0 Rastro de llamadas (Call Trace): netfs_alloc_subrequest+0x116/0x3f0 netfs_prepare_write+0x76/0x7b0 netfs_unbuffered_write+0x75c/0x2020 netfs_unbuffered_write_iter_locked+0x7d6/0xa80 netfs_unbuffered_write_iter+0x442/0x720 v9fs_file_write_iter+0xbf/0x100 vfs_write+0x6ac/0x1050
[1]
KASAN: desreferencia a puntero nulo en el rango [0x00000000000000a8-0x00000000000000af]
RIP: 0010:netfs_prepare_write+0xbc/0x7b0 fs/netfs/write_issue.c:173 Rastro de llamadas (Call Trace): netfs_unbuffered_write+0x75c/0x2020 fs/netfs/direct_write.c:111 netfs_unbuffered_write_iter_locked+0x7d6/0xa80 fs/netfs/direct_write.c:290 netfs_unbuffered_write_iter+0x442/0x720 fs/netfs/direct_write.c:382 v9fs_file_write_iter+0xbf/0x100 fs/9p/vfs_file.c:409 new_sync_write fs/read_write.c:595 [inline]
If you want to get best quality of vulnerability data, you may have to visit VulDB.