CVE-2026-63816 in Linux
Riassunto
di VulDB • 20/07/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
f2fs: atomic: correzione del problema Use-After-Free (UAF) su f2fs_inode_info.atomic_inode
- ioctl(F2FS_IOC_GARBAGE_COLLECT_RANGE) - shrink - f2fs_gc - gc_data_segment - ra_data_block(cow_inode) - mapping = F2FS_I(inode)->atomic_inode->i_mapping : f2fs_is_cow_file(cow_inode) è true - f2fs_evict_inode(atomic_inode) - clear_inode_flag(fi->cow_inode, FI_COW_FILE) - F2FS_I(fi->cow_inode)->atomic_inode = NULL ... - truncate_inode_pages_final(atomic_inode) - f2fs_grab_cache_folio(mapping) : creazione del folio in atomic_inode->mapping - clear_inode(atomic_inode) - BUG_ON(atomic_inode->i_data.nrpages)
È necessario aggiungere un riferimento a fi->atomic_inode prima di utilizzare il suo campo mapping durante la raccolta dei rifiuti (garbage collection), altrimenti si verificherà un problema Use-After-Free (UAF).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.