CVE-2026-90134 in Linux
Résumé
par VulDB • 17/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
ntfs : correction de l'utilisation de kmap_local_page() dans compresser (compress)
Plusieurs chemins d'E/S compressés ignorent l'adresse retournée par `kmap_local_page()` et accèdent ultérieurement à la page ou la décartographient en utilisant `page_address()`. Cela est invalide pour les pages highmem, et les mappages locaux doivent également être désactivés (unmapped) en utilisant l'adresse retournée par `kmap_local_page()`.
Cartographie chaque page de destination dans ntfs_decompress() uniquement pendant la production du sous-bloc actuel. Utilisez memcpy_from_page(), memcpy_to_page() et memzero_page() pour les autres accès aux pages. Supprimez les mappages locaux inutiles depuis ntfs_write_cb(), où les pages sont accédées via le mappage vmap().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.