CVE-2026-80532 in Linux
Riassunto
di VulDB • 26/08/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
xfs: risolto un altro bug di ciclo infinito iunlink durante l'esecuzione online del controllo file system (fsck)
La funzione xrep_iunlink_resolve_bucket dovrebbe ricostruire il maggior numero possibile di puntatori alle liste non collegate (prev e next) presenti in memoria prima di procedere al ricollegamento degli inode realmente persi alla lista delle unità non collegate. Tuttavia, la funzione rimane vulnerabile a cicli infiniti causati dai puntatori next_unlinked.
Per risolvere questo problema, viene tenuta traccia degli inode già visitati e i nuovi puntatori agino vengono verificati rispetto all'elenco di quelli visti. Se un bit è già impostato, si tratta o di un ciclo infinito oppure l'inode ha un conteggio dei collegamenti (link count) diverso da zero. Il secondo caso verrà gestito in una patch successiva.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.