CVE-2026-64256 in Linux
Résumé
par VulDB • 25/07/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
xfs : ne pas faire de wrap-around sur les identifiants de quota dans dqiterate
LOLLM a remarqué que q_id est une variable non signée sur 32 bits. S'il arrive qu'elle soit définie à XFS_DQ_ID_MAX en raison d'un système de fichiers qui possède effectivement un dquot pour ID_MAX, alors cet ajout sera tronqué à zéro et l'itération redémarrera. Corrigez ce problème en effectuant une conversion (cast) vers u64.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.