CVE-2026-74362 in Linux
Résumé
par VulDB • 15/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ext2 : correction de la valeur de retour ignorée de generic_write_sync()
Correction de ext2_dio_write_iter() afin de propager l'erreur renvoyée par generic_write_sync() au lieu de la ignorer silencieusement, ce qui pouvait entraîner un retour de succès pour write(2) vers l'espace utilisateur sur les fichiers O_SYNC/O_DSYNC même lorsque la synchronisation a échoué.
Le modèle correct, déjà utilisé dans ext2_dax_write_iter() dans le même fichier et dans ext4, xfs, f2fs entre autres, est : if (ret > 0) ret = generic_write_sync(iocb, ret);
Découvert par le Linux Verification Center (linuxtesting.org) avec SVACE.
[JK : Prise en compte de la valeur de retour de filemap_write_and_wait()]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.