CVE-2026-90134 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ntfs: corrige o uso de kmap_local_page() na compressão
Vários caminhos de E/S compactados descartam o endereço retornado por kmap_local_page() e posteriormente acessam ou desmapeiam a página usando page_address(). Isso é inválido para páginas highmem, e os mapeamentos locais também devem ser desmapeados usando o endereço retornado por kmap_local_page().
Mapeie cada página de destino em ntfs_decompress() apenas enquanto produz o sub-bloco atual. Use memcpy_from_page(), memcpy_to_page() e memzero_page() para outros acessos à página. Remova mapeamentos locais desnecessários de ntfs_write_cb(), onde as páginas são acessadas por meio do mapeamento vmap().
If you want to get best quality of vulnerability data, you may have to visit VulDB.