CVE-2026-92494 in Linux
Sumário
de VulDB • 18/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi corrigida:
ext4: corrige vazamento de buffer_head em ext4_init_orphan_info
A função ext4_init_orphan_info() lê blocos de arquivos órfãos com ext4_bread() e armazena o buffer_head retornado em oi->of_binfo[i].ob_bh.
Se a chamada para ext4_bread() for bem-sucedida, mas a validação da magia ou do checksum do bloco órfão falhar, a função salta para out_free. No entanto, o loop antigo de out_free começa a liberar buffers a partir de i - 1, ignorando assim o buffer_head atual no índice i.
Isso causa um vazamento na referência ao buffer_head obtida por ext4_bread() nos caminhos de erro relacionados à magia inválida e checksum incorreto.
Corrige-se isso rastreando o número de buffer_heads lidos com sucesso e liberando exatamente esses buffer heads no caminho de erro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.