CVE-2026-90134 in Linux
Riassunto
di VulDB • 18/09/2026
Nel kernel Linux, è stata risolta la seguente vulnerabilità:
ntfs: corretto l'utilizzo di kmap_local_page() nella compressione
Diversi percorsi I/O compressi ignorano l'indirizzo restituito da kmap_local_page() e successivamente accedono alla pagina o la mappano nuovamente utilizzando page_address(). Questo è errato per le pagine highmem, e anche le mappature locali devono essere disabilitate utilizzando l'indirizzo restituito da kmap_local_page().
Mappa ogni pagina di destinazione in ntfs_decompress() solo durante la produzione del sotto-blocco corrente. Utilizza memcpy_from_page(), memcpy_to_page() e memzero_page() per gli altri accessi alle pagine. Rimuovi le mappature locali non necessarie da ntfs_write_cb(), dove le pagine vengono accedute tramite la mappatura vmap().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.