CVE-2026-72161 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ocfs2 : ajout d'une vérification de nullité du journal dans ocfs2_checkpoint_inode()
Lors du démontage, ocfs2_journal_shutdown() libère le journal et définit osb->journal à NULL. Plus tard, lorsque VFS évacue les inodes restants en cache, la chaîne d'appels ocfs2_evict_inode() -> ocfs2_clear_inode() -> ocfs2_checkpoint_inode() -> ocfs2_ci_fully_checkpointed() déréférence osb->journal, provoquant un déréférencement de pointeur NULL.
Cette correction consiste à ajouter une vérification de nullité pour osb->journal dans ocfs2_checkpoint_inode(). Si le journal est NULL, il a déjà été entièrement vidée et détruit lors de l'arrêt, il n'y a donc rien à valider (checkpoint).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.