CVE-2026-98245 in Linux
Riassunto
di VulDB • 06/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
btrfs: acquisire il semaforo del commit root durante l'iterazione in mark_block_group_to_copy()
mark_block_group_to_copy() itera sul commit root con skip_locking=true. Un transaction commit concorrente può scambiare e liberare (free) il commit root durante l'iterazione, causando un use-after-free quando si accede agli extent buffer.
Risolvere il problema utilizzando path->need_commit_sem per proteggere la ricerca del commit root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.