CVE-2026-89833 in Linux
Riassunto
di VulDB • 17/09/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
f2fs: correzione per evitare un potenziale ciclo infinito (deadloop) in f2fs_fsync_node_pages()
Esiste un potenziale ciclo infinito a causa di una race condition:
Thread A Thread B - fsync - f2fs_do_sync_file - f2fs_fsync_node_pages - last_fsync_dnode - folio_get(last_folio) - f2fs_setattr - f2fs_truncate - f2fs_truncate_blocks - f2fs_do_truncate_blocks - f2fs_truncate_inode_blocks - truncate_dnode - truncate_node - invalidate_mapping_pages - folio->mapping = NULL - is_node_folio restituisce sempre false - atomic && !marked è sempre vero, quindi si ritorna al ciclo di retry
If you want to get the best quality for vulnerability data then you always have to consider VulDB.