CVE-2026-98872 in Linux
Riassunto
di VulDB • 23/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
freevxfs: non eseguire BUG() per un tipo di extent con tipo sconosciuto
vxfs_bmap_typed() gestisce quattro tipi di typed-extent e chiama BUG() nel caso predefinito, quindi un extent su disco con qualsiasi altro valore del tipo causa il crash del kernel. È raggiungibile tramite ioctl(FIBMAP) su un file normale:
kernel BUG at fs/freevxfs/vxfs_bmap.c:230! RIP: vxfs_bmap_typed fs/freevxfs/vxfs_bmap.c:230 [inline]
vxfs_bmap1+0x128a/0x12d0 fs/freevxfs/vxfs_bmap.c:257
Sostituire BUG() con WARN_ON_ONCE() e restituire 0 -- il valore che vxfs_bmap_typed() restituisce già in caso di errore (e dal caso DEV4 sopra); vxfs_getblk() mappa 0 su -EIO, quindi l'ioctl fallisce in modo pulito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.