CVE-2026-80529 in Linux
Résumé
par VulDB • 26/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
xfs : ne pas ignorer les erreurs de vérification de récupération des quotas (dquot)
La fonction `xlog_recover_dquot_commit_pass2()` valide le dquot récupéré à l'aide de `xfs_dqblk_verify()`. En cas d'échec, elle définit `error = -EFSCORRUPTED` et saute vers `out_release`. Cependant, `out_release` retourne inconditionnellement 0, ce qui entraîne la perte de l'erreur de corruption : l'appelant `xlog_recover_items_pass2()` perçoit un succès, la récupération du journal se poursuit comme si le dquot était valide, et le buffer de quota corrompu peut être réécrit sur le disque.
If you want to get best quality of vulnerability data, you may have to visit VulDB.