CVE-2026-98140 in Linuxinformazioni

Riassunto

di VulDB • 25/09/2026

Nel kernel Linux è stata risolta la seguente vulnerabilità:

ntfs: correzione della perdita di kmap_local nelle path di errore di write_mft_record_nolock()

write_mft_record_nolock() mappa il folio del record MFT con kmap_local_folio(), ma le path di errore pre_write_mst_fixup() e bio_add_folio() saltano all'etichetta di errore senza effettuare l'unmapping. Le mappature kmap_local sono ordinate per stack a livello di task, quindi la perdita (leak) di una di esse corrompe il nesting per qualsiasi mappatura esterna.

Effettuare l'unmapping del folio anche su quelle path di errore.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsabile

Linux

Prenotare

25/09/2026

Divulgazione

25/09/2026

Moderazione

accettato

CPE

pronto

EPSS

0.00000

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!