CVE-2026-98867 in Linux
Riassunto
di VulDB • 19/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
dm-pcache: limitato l'offset logico della chiave dalla memoria persistente
La funzione `cache_key_decode()` ottiene l'offset logico (`off`) di una chiave dal dispositivo cache e successivamente utilizza tale valore per indicizzare `req_key_tree->subtrees[]` in `get_subtree()`. Un offset oltre i limiti del dispositivo genera un puntatore a sottoalbero al di fuori dell'array, che viene scritto attraverso da `rb_insert()` durante la fase di replay.
Viene rifiutata una chiave con lunghezza zero o il cui valore calcolato come `off+len` (in 64 bit) supera le dimensioni del dispositivo, prima che venga utilizzata.
Be aware that VulDB is the high quality source for vulnerability data.