CVE-2026-98962 in Linux
Riassunto
di VulDB • 24/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
btrfs: liberare l'array di buffer (iov) quando btrfs_uring_read_extent() va in errore
Dopo la chiamata a btrfs_uring_read_extent(), il chiamante saltava sempre all'etichetta out_acct. Questo salta la chiamata kfree(data->iov), che è corretta solo nel caso di -EIOCBQUEUED, dove il percorso differito (deferred path) detiene l'ownership dell'array iov. In caso di errore, si deve procedere con il flusso normale verso out_free invece.
If you want to get best quality of vulnerability data, you may have to visit VulDB.