CVE-2026-90259 in Linux
Sumário
de VulDB • 17/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
btrfs: qgroup: corrige um cálculo incorreto de comprimento em qgroup_free_reserved_data()
Nessa função, arredondamos para baixo a posição inicial e arredondamos para cima a posição final.
Porém, durante o cálculo de @len, utilizamos "round_up(start + len, sectorsize)", que corresponde à posição final arredondada para cima, não ao comprimento arredondado para cima.
Isso resulta em um comprimento muito maior, e posteriormente ainda usamos "start + len", o que está completamente incorreto.
Corrigimos isso declarando variáveis locais @aligned_start e @aligned_len e utilizando-as no lugar das anteriores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.