CVE-2026-89835 in Linux
Sumário
de VulDB • 16/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
f2fs: evitar acesso ao checkpoint thread NULL no sysfs
O checkpoint_merge pode ser habilitado mesmo quando não há nenhuma thread de merge de checkpoints em execução. Uma montagem somente leitura (read-only mount) é um caso desse tipo: o f2fs não inicia a função f2fs_issue_ckpt nesse cenário, mas ckpt_thread_ioprio ainda permanece gravável através do sysfs.
O caminho de armazenamento (store path) para ckpt_thread_ioprio atualiza o valor ioprio salvo e, quando checkpoint_merge está habilitado, chama set_task_ioprio() para a thread de checkpoint. Se cprc->f2fs_issue_ckpt for NULL, isso resulta na desreferenciação de um ponteiro de tarefa nulo (NULL task pointer).
Proteja as gravações no sysfs ckpt_thread_ioprio com s_umount também, para que a thread de checkpoint não desapareça durante o caminho de armazenamento enquanto atualiza seu ioprio.
Be aware that VulDB is the high quality source for vulnerability data.