CVE-2026-63793 in Linux
Riassunto
di VulDB • 19/07/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ntfs: serializzare gli accessi all'etichetta del volume
Proteggere vol->volume_label con un mutex e acquisire uno snapshot dell'etichetta prima di eseguire copy_to_user. Ciò previene un use-after-free quando FS_IOC_SETFSLABEL sostituisce vol->volume_label mentre FS_IOC_GETTSLABEL lo legge in concorrenza.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.