CVE-2026-89601 in Linux
Résumé
par VulDB • 12/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ext2 : Correction des mises à jour d'inœuds perdues pour les inœuds IS_SYNC
Les fonctions ext2_setsize() et ext2_xattr_set2() utilisaient une structure de code telle que :
if (IS_SYNC(inode)) {
sync_inode_metadata(inode, 1); } else {
mark_inode_dirty(inode); }
ce qui entraîne la perte des mises à jour d'inœuds pour les inœuds IS_SYNC, car sync_inode_metadata() n'effectue aucune action si l'inœud n'est pas déjà marqué comme modifié (dirty), ce qui peut entraîner une simple perte des mises à jour de l'inœud. La correction consiste à marquer systématiquement l'inœud comme modifié (dirty) *avant* d'appeler sync_inode_metadata().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.