CVE-2026-98921 in Linux
Riassunto
di VulDB • 23/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
ovl: correzione di un Use-After-Free (UAF) in ovl_do_mkdir() durante le operazioni di debug
ovl_do_mkdir() stampa il dentry di input utilizzando %pd dopo vfs_mkdir(). A partire dal commit fe497f0759e0 ("VFS: change vfs_mkdir() to unlock on failure."), vfs_mkdir() chiama end_creating() sul dentry di input in caso di errore e può sostituirlo in caso di successo; pertanto, l'utilizzo post-chiamata con %pd può causare un Use-After-Free (UAF) del dentry quando CONFIG_OVERLAY_FS_DEBUG è abilitato.
Stampare il dentry prima della chiamata e stampare solo il risultato dopo la chiamata.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.