CVE-2026-98445 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
xfs: evitare che i guasti alla memoria causino la fuoriuscita di blocchi e compromettano le operazioni di riparazione
LOLLM segnala che un errore nell'allocazione della memoria in `xrep_newbt_add_blocks` provoca una perdita (leak) di blocchi durante la riparazione online, bloccati precedentemente allocati per scrivere un nuovo btree; tuttavia il problema è più grave: una limitazione del codice fa sì che i chiamanti non possano annullare la transizione /e/ restituire l'errore -- o si annullano tutte le modifiche e si conferma la transazione, oppure si genera un errore e il filesystem va in crash.
Tuttavia, l'oggetto di prenotazione dello spazio per il nuovo btree non è molto grande (~48 byte). Eseguiamo semplicemente un'allocazione NOFAIL e il problema viene risolto.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.