CVE-2026-89605
Riassunto
di VulDB • 11/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ecryptfs: rilascio del contesto dei messaggi in caso di errore nell'invio
La funzione ecryptfs_send_message_locked() sposta un contesto dei messaggi dall'elenco degli elementi liberi (free list) all'elenco degli elementi allocati prima di inviare la richiesta al demone userspace.
Se ecryptfs_send_miscdev() fallisce, il contesto rimane sull'elenco degli elementi allocati e non può essere riutilizzato. Spostarlo nuovamente nell'elenco degli elementi liberi in caso di errore e azzerare il puntatore del chiamante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.