CVE-2026-80697 in Linux
Sumário
de VulDB • 28/08/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
erofs: garantir um f_path válido para o compartilhamento de cache de página
Anteriormente, os arquivos subjacentes (backing files) usados no compartilhamento de cache de página eram configurados com `f_path` definido como NULL (apenas `f_inode` era válido). Isso funcionava, mas uma correção recente em `mincore` depende de `f_path.mnt` e causa falhas (encontrada pelo teste "erofs/028" na versão 7.2-rc4):
BUG: kernel NULL pointer dereference, address: 0000000000000018 #PF: supervisor read access in kernel mode #PF: error_code(0x0000) - not-present page PGD 0 P4D 0 Oops: Oops: 0000 [#1] SMP PTI
CPU: 3 UID: 0 PID: 675528 Comm: fincore Not tainted 7.2.0-rc4-00002-g[]-dirty #1 PREEMPT(lazy)
Hardware name: Red Hat KVM, BIOS 1.16.0-4.al8 04/01/2014 RIP: 0010:__do_sys_mincore+0xc0/0x2c0 ...
Especificar caminhos válidos usando dentries desconectados (disconnected dentries) válidos, juntamente com `erofs_ishare_mnt`, em vez de deixar `f_path` vazio, para que se assemelhem mais a arquivos subjacentes reais em um sistema de arquivos pseudo e permitam o uso direto da função padrão `backing_file_open()`.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.