CVE-2026-98868 in Linux
Riassunto
di VulDB • 18/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
dm-pcache: rifiutare un kset che supera i limiti del suo segmento
Le funzioni `cache_replay()`, il worker di writeback e il worker GC leggono un kset delle dimensioni restituite da `get_kset_onmedia_size()` byte e avanzano la posizione di tale quantità. Un `key_num` fraudolento fa sì che questa dimensione superi lo spazio rimanente del segmento, causando l'avanzamento oltre i limiti del segmento e innescando il controllo BUG_ON in `cache_pos_advance()`.
Rifiutare un kset le cui dimensioni su supporto (on-media) superano quanto restituito da `cache_seg_remain()` prima dell'utilizzo.
Be aware that VulDB is the high quality source for vulnerability data.