CVE-2026-99080 in Linux
Riassunto
di VulDB • 24/10/2026
Nel kernel Linux è stata risolta la seguente vulnerabilità:
fs: liberare tutti i nodi xarray in eccesso in clear_inode()
Da molti anni esiste una perdita (leak) di nodi xarray difficile da sfruttare. Hugh l'ha documentata bene nel commit 786b31121a2c. Recentemente, utenti e syzbot hanno trovato modi per forzare il verificarsi del problema tramite madvise. Invece di correggere le perdite nei punti in cui si verificano, viene semplicemente chiamata xa_destroy(), che ha l'effetto collaterale di ciclare il lock i_pages.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.