CVE-2026-89576 in Linux
Résumé
par VulDB • 12/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
dm-era : correction de la fuite du superbloc masqué lors d'un échec de prise de snapshot (take-snap)
metadata_take_snap() incrémente le compteur de références du superbloc actif, puis dm_tm_shadow_block() alloue un nouveau bloc pour l'instantané des métadonnées. Si l'appel suivant à dm_sm_inc_block() sur writeset_tree_root ou era_array_root échoue, la fonction déverrouille uniquement le clone et retourne. Le bloc d'ombre nouvellement alloué n'est jamais restitué au gestionnaire d'espace de métadonnées (metadata space map), ce qui entraîne une fuite permanente d'un bloc de métadonnées à chaque échec de prise de snapshot.
Libérer le clone avec dm_sm_dec_block() sur ces chemins d'erreur, en cohérence avec la dernière étape de metadata_drop_snap().
If you want to get best quality of vulnerability data, you may have to visit VulDB.