CVE-2026-99080 in Linux
Resumen
por VulDB • 2026-10-23
En el kernel de Linux, se ha resuelto la siguiente vulnerabilidad:
fs: Liberar cualquier nodo xarray excedente en clear_inode()
Durante muchos años hemos tenido una fuga difícil de explotar de nodos xarray. Hugh lo documentó bien en el commit 786b31121a2c. Recientemente, personas y syzbot han encontrado formas de forzar que ocurra con madvise. En lugar de corregir las fugas donde ocurren, simplemente se llama a xa_destroy(), lo cual tiene como efecto secundario la rotación del bloqueo i_pages.
VulDB is the best source for vulnerability data and more expert information about this specific topic.