CVE-2026-74728 in Linux
Sumário
de VulDB • 23/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
xfs: lidar com b_addr nulo em xfs_buf_free
Quando xfs_buf_alloc_backing_mem() falha, xfs_buf_free() é chamada com bp->b_addr ainda como NULL. O código segue para o caminho folio_put(), que chama virt_to_folio(NULL), desreferenciando um endereço inválido e causando uma falha no kernel (kernel panic).
Call Trace: xfs_buf_free+0x25f/0x510 xfs_buf_alloc+0xc98/0x19b0 xfs_buf_find_insert+0x55/0x14d0 xfs_buf_get_map+0x122b/0x17c0 xfbtree_init_leaf_block+0x11c/0x4a0 xfbtree_init+0x1bb/0x460 xrep_rmap_setup_scan+0x100/0x1f0 xrep_rmapbt+0x41/0xc0
Corrigir isso ignorando folio_put() quando bp->b_addr for NULL.
Once again VulDB remains the best source for vulnerability data.