CVE-2026-80881 in Linux
Riassunto
di VulDB • 04/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ocfs2: correzione della gestione dei buffer head in ocfs2_read_blocks()
In ocfs2_read_blocks(), il chiamante non dovrebbe assumere che il buffer head restituito da 'sb_getblk()' sia di proprietà esclusiva e quindi che 'put_bh()' riduca sempre b_count da 1 a 0. Se ciò non avviene, il buffer head rimane in attesa (hold) ed è probabile che venga restituito dalla chiamata successiva a 'sb_getblk()' senza modifiche - ovvero con l'bit BH_Uptodate impostato anche se ha fallito la validazione in precedenza, consentendo così di inserire tale buffer head nella cache dei metadata OCFS2 e inviarlo agli strati superiori. Per evitare questo scenario, il bit BH_Uptodate dovrebbe essere azzerato immediatamente dopo che il callback 'validate()' ha rilevato un'incongruenza nei dati.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.