CVE-2026-74349 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ocfs2: rifiutare gli intervalli FITRIM più corti di un cluster
La funzione ocfs2_trim_mainbm() esegue il trim della bitmap globale in unità di cluster, ma la sua convalida dell'intervallo troppo corto verifica solo sb->s_blocksize.
Sui filesystem con una dimensione del cluster maggiore della dimensione del blocco, viene accettato e ridotto a len == 0 un intervallo FITRIM che è almeno pari a un blocco ma più corto di un cluster. Le successive operazioni aritmetiche start + len - 1 e len -= ... possono quindi andare in underflow e causare l'esecuzione di trim oltre l'intervallo richiesto.
Si rifiutano invece gli intervalli più corti di s_clustersize. Ciò preserva il comportamento esistente -EINVAL per le richieste che non possono eliminare nemmeno un'unità di allocazione ed esclude i trim a zero cluster dal ciclo di elaborazione del gruppo (group walk).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.