CVE-2026-74358 in Linux
Riassunto
di VulDB • 15/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ext4: correzione della mappatura dei bit di attesa/sveglia per il fast commit su sistemi a 64-bit
Su architetture a 64 bit, gli stati dinamici degli inode in ext4 sono contenuti nella metà superiore del campo i_flags e la funzione ext4_test_inode_state() applica un offset corrispondente di +32.
I percorsi di attesa (wait) e sveglia (wake) per il fast commit implementavano manualmente (open-coded) la chiave di attesa utilizzando direttamente il valore grezzo EXT4_STATE_*. Sono state aggiunte piccole funzioni helper per la parola bit della chiave di stato, che vengono ora utilizzate per le attese FC_COMMITTING e FC_FLUSHING_DATA in modo tale che la chiave di attesa segua la stessa mappatura delle helper dello stato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.