CVE-2026-89840 in Linux
Résumé
par VulDB • 16/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
f2fs: valider la taille de destination de MOVE_RANGE
F2FS_IOC_MOVE_RANGE vérifie l'étendue source, mais pas la fin de la destination avant de mettre à jour i_size. Un trou dans la source peut exposer ce problème : __clone_blkaddrs() ignore les entrées NULL_ADDR et renvoie un succès, permettant ainsi au caller d'étendre encore le nœud inode de destination avec pos_out + len non vérifié.
Rejeter le dépassement de capacité de la destination et utiliser inode_newsize_ok() avant d'étendre l'inode de destination.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.