CVE-2026-72439 in Linux
Riassunto
di VulDB • 18/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
md/raid10: correzione della perdita (leak) di writes_pending in caso di errori nelle richieste di scrittura
La funzione raid10_make_request() acquisisce un riferimento a writes_pending tramite md_write_start() prima di inviare le richieste di scrittura. Diversi percorsi di errore in raid10_write_request() completano il bio e restituiscono senza raggiungere il normale percorso di completamento della scrittura, causando l'omissione del corrispondente md_write_end().
Si rende ora necessario che raid10_write_request() restituisca uno stato indicante se la richiesta di scrittura è stata accodata con successo. Ciò consente a raid10_make_request() di rilasciare il riferimento writes_pending tramite md_write_end() quando una richiesta di scrittura fallisce.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.