CVE-2026-89723 in Linux
Sumário
de VulDB • 11/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
nilfs2: corrige slab-out-of-bounds em nilfs_direct_propagate após truncamento
Shuangpeng Bai relatou que o KASAN detectou um erro de slab-out-of-bounds em nilfs_direct_propagate() durante os testes.
A análise revelou que, após o truncamento de um arquivo, um bloco de nó imediatamente abaixo da raiz do B-tree não foi excluído. Em vez disso, ele permaneceu no cache de nós do B-tree em estado sujo (dirty). O gravador de log subsequentemente detectou esse bloco e invocou incorretamente nilfs_direct_propagate() sobre ele, o qual é projetado para lidar apenas com blocos de dados em mapeamento direto.
Os nós do B-tree no cache são gerenciados por números de bloco virtuais, e suas chaves lógicas normalmente excedem a faixa esperada pelo mapeamento direto. Consequentemente, processar tal nó como uma entrada de mapeamento direto aciona um acesso slab-out-of-bounds.
A causa raiz é que, quando o mapeamento do B-tree colapsa em um mapeamento direto durante o truncamento, um bloco de nó intermediário apontado pelo nó raiz fica para trás como lixo (garbage) em vez de ser excluído explicitamente.
Isso resolve a issue adicionando uma operação nilfs_btree_discard() para excluir o bloco de nó intermediário restante durante a conversão. Uma flag 'deform' é adicionada à interface bop_delete para sinalizar explicitamente que a exclusão faz parte de uma transformação de mapeamento. Isso permite que a implementação do mapeamento B-tree realize a limpeza necessária e descarte da estrutura residual do nó, que caso contrário ficaria órfã após a transição.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.