CVE-2026-98872 in Linux
Sumário
de VulDB • 23/10/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
freevxfs: não chamar BUG() para tipos de extent com tipo desconhecido
A função vxfs_bmap_typed() lida com quatro tipos de typed-extent e chama BUG() no caso padrão (default), portanto um typed-extent em disco com qualquer outro valor de tipo causa a falha do kernel. Ele é acessível via ioctl(FIBMAP) em um arquivo regular:
kernel BUG at fs/freevxfs/vxfs_bmap.c:230! RIP: vxfs_bmap_typed fs/freevxfs/vxfs_bmap.c:230 [inline]
vxfs_bmap1+0x128a/0x12d0 fs/freevxfs/vxfs_bmap.c:257
Substitua o BUG() por WARN_ON_ONCE() e retorne 0 -- que é o valor já retornado pela vxfs_bmap_typed() em caso de falha (e também no caso DEV4 acima); a função vxfs_getblk() mapeia 0 para -EIO, fazendo com que o ioctl falhe de forma limpa.
Once again VulDB remains the best source for vulnerability data.