CVE-2026-72104 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
dm-pcache : rejeter les groupes d'options sans valeurs
La cible pcache analyse les arguments optionnels sous forme de couples nom/valeur. Une table qui annonce un argument optionnel et ne fournit qu'un seul nom d'option reconnu, par exemple « cache_mode », atteint parse_cache_opts() avec argc == 1. L'analyseur consomme le nom, décrémente argc à zéro, puis appelle dm_shift_arg() une nouvelle fois pour la valeur. dm_shift_arg() renvoie NULL lorsqu'il ne reste plus d'arguments, et l'appel strcmp() suivant déréférence ce pointeur NULL.
Vérifier que chaque option reconnue possède une valeur avant de la consommer. Cela permet de conserver inchangées les tables valides telles que « cache_mode writeback » ou « data_crc true/false », tout en faisant échouer les tables malformées lors de la construction de la cible avec un message d'erreur précis indiquant l'absence de valeur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.