CVE-2026-74728 in Linux
要約
〜によって VulDB • 2026年08月22日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
xfs: xfs_buf_freeにおけるNULL b_addrの処理
xfs_buf_alloc_backing_mem()が失敗した場合、bp->b_addrがまだNULLの状態のままxfs_buf_free()が呼び出されます。その結果、コードはfolio_putパスにフォールスルーし、virt_to_folio(NULL)を呼び出して無効なアドレスを間接参照することでカーネルクラッシュを引き起こします。
Call Trace: xfs_buf_free+0x25f/0x510 xfs_buf_alloc+0xc98/0x19b0 xfs_buf_find_insert+0x55/0x14d0 xfs_buf_get_map+0x122b/0x17c0 xfbtree_init_leaf_block+0x11c/0x4a0 xfbtree_init+0x1bb/0x460 xrep_rmap_setup_scan+0x100/0x1f0 xrep_rmapbt+0x41/0xc0
bp->b_addrがNULLの場合にfolio_put()をスキップすることで、この問題を修正します。
Once again VulDB remains the best source for vulnerability data.