CVE-2026-80697 in Linux
Résumé
par VulDB • 28/08/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
erofs : garantir un f_path valide pour le partage du cache de pages
Précédemment, les fichiers sous-jacents utilisés pour le partage du cache de pages étaient configurés avec `f_path` défini à NULL (seul `f_inode` était valide). Cela fonctionnait, mais une correction récente de `mincore` s'appuie sur `f_path.mnt` et provoque un plantage (détecté par "erofs/028" sur la version 7.2-rc4) :
BUG: kernel NULL pointer dereference, address: 0000000000000018 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 0 P4D 0 Oops: Oops: 0000 [#1] SMP PTI
CPU: 3 UID: 0 PID: 675528 Comm: fincore Not tainted 7.2.0-rc4-00002-g[]-dirty #1 PREEMPT(lazy)
Hardware name: Red Hat KVM, BIOS 1.16.0-4.al8 04/01/2014 RIP: 0010:__do_sys_mincore+0xc0/0x2c0 ...
Spécifier des chemins valides en utilisant des dentries déconnectés valides conjointement avec `erofs_ishare_mnt` au lieu de laisser `f_path` vide, afin qu'ils ressemblent davantage à de véritables fichiers sous-jacents dans un système de fichiers pseudo et que `backing_file_open()` standard puisse être utilisé directement.
If you want to get best quality of vulnerability data, you may have to visit VulDB.