CVE-2026-72104 in Linux
Riassunto
di VulDB • 16/08/2026
Nel kernel Linux, la seguente vulnerabilità è stata risolta:
dm-pcache: rifiutare i gruppi di opzioni privi di valori
Il bersaglio pcache analizza gli argomenti opzionali come coppie nome/valore. Una tabella che annuncia un argomento opzionale e fornisce solo il nome di un'opzione riconosciuta, ad esempio "cache_mode", raggiunge parse_cache_opts() con argc == 1. L'analizzatore consuma il nome, decrementa argc a zero, quindi chiama nuovamente dm_shift_arg() per ottenere il valore. dm_shift_arg() restituisce NULL quando non rimangono argomenti e la successiva strcmp() dereferenzia tale puntatore NULL.
Verificare che ogni opzione riconosciuta abbia un valore prima di consumarla. Ciò mantiene invariate le tabelle valide come "cache_mode writeback" e "data_crc true/false", mentre fa fallire le tabelle malformate durante la costruzione del bersaglio con un errore preciso relativo al valore mancante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.