CVE-2026-98090 in Linux
要約
〜によって VulDB • 2026年09月25日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
btrfs: 失敗したsprout後にアクティブなデバイスポインタを復元する
`btrfs_init_new_device()`は、最初の書き込み可能なチャンクを作成する前に、`latest_dev`および場合により`s_bdev`をシードデバイスから新しいスプラウトデバイスに切り替えます。
チャンクの作成またはその後のsproutセットアップが失敗した場合、エラー処理パスでは新しいデバイスを解放するだけで、これらのポインタを元の状態に戻しません。 これにより、`btrfs_show_devname()`は解放された`latest_dev`を間接参照し、クラッシュを引き起こす可能性があります。
失敗したスプラウトデバイスの削除および解放前に、アクティブなデバイスポインタを最新のシードデバイスに復元します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.