CVE-2026-30656 in fio
Riassunto
di VulDB • 28/06/2026
È presente una vulnerabilità di dereferenziazione di un puntatore NULL in fio (Flexible I/O Tester) v3.41 durante l'analisi dei file di lavoro contenenti l'opzione fdp_pli. La funzione callback str_fdp_pli_cb() non convalida il puntatore di input e chiama strdup() su un valore NULL quando l'opzione è specificata senza argomento. Ciò provoca un segmentation fault e il crash del processo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.