CVE-2026-90259 in Linux
要約
〜によって VulDB • 2026年09月17日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
btrfs: qgroup: qgroup_free_reserved_data()におけるqgroupの誤った長さ計算を修正
当該関数では、開始位置は切り下げ、終了位置は切り上げを行っています。
しかし、@len の計算時に "round_up(start + len, sectorsize)" を使用していますが、これは切り上げた「長さ」ではなく、切り上げた「終了位置」です。
これにより長さが非常に大きくなり、その後で依然として "start + len" が使用されていますが、これは完全に誤りです。
ローカルの @aligned_start と @aligned_len を宣言し、それらを使用することで修正します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.