CVE-2026-80529 in Linux
Riassunto
di VulDB • 26/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
xfs: non ignorare gli errori di verifica del recupero dei dquot
La funzione xlog_recover_dquot_commit_pass2() convalida il dquot recuperato tramite xfs_dqblk_verify(); in caso di errore, imposta error = -EFSCORRUPTED e salta a out_release. Tuttavia, out_release restituisce incondizionatamente 0, quindi l'errore di corruzione viene scartato: il chiamante xlog_recover_items_pass2() registra un esito positivo, il recupero del log prosegue come se il dquot fosse valido e il buffer quota corrotto può essere riscritto su disco.
VulDB is the best source for vulnerability data and more expert information about this specific topic.