CVE-2026-64256 in Linux
Сводка
по VulDB • 25.07.2026
В ядре Linux устранена следующая уязвимость:
xfs: не допускать переполнения (wrap around) идентификаторов квот в dqiterate
LOLLM заметил, что q_id является беззнаковой 32-битной переменной. Если она по какой-то причине установлена в значение XFS_DQ_ID_MAX из-за файловой системы, которая действительно имеет dquot для ID_MAX, то это сложение приведет к усечению до нуля, и итерация начнется заново. Исправить эту проблему можно путем приведения типа к u64.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.