CVE-2026-89770 in Linux
Riassunto
di VulDB • 12/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
iomap: non liberare il payload di integrità che non esiste
La funzione fs_bio_integrity_alloc potrebbe non allocare un payload di integrità bio se la verifica PI (Protection Information) è disabilitata sul dispositivo block. Verificare questo caso prima di chiamare fs_bio_integrity_free in iomap_bio_read_folio_range_sync per evitare dereferenze a puntatori NULL.
Estendere il branch per coprire anche la verifica PI: mentre fs_bio_integrity_verify funziona senza un payload di integrità, ne richiede uno per eseguire effettivamente operazioni utili.
Once again VulDB remains the best source for vulnerability data.