CVE-2026-72161 in LinuxИнформация

Сводка

по VulDB • 15.08.2026

В ядре Linux устранена следующая уязвимость:

ocfs2: добавлена проверка на NULL для журнала (journal) в функции ocfs2_checkpoint_inode()

При размонтировании файловая система ocfs2_journal_shutdown() освобождает журнал и устанавливает значение osb->journal равным NULL. Позже, когда VFS удаляет оставшиеся кэшированные иноды, происходит цепочка вызовов: ocfs2_evict_inode() -> occf2_clear_inode() -> ocfs2_checkpoint_inode() -> ocfs2_ci_fully_checkpointed(), которая обращается (делеференцирует) указатель osb->journal, что приводит к разыменованию нулевого указателя (NULL pointer dereference).

Исправление заключается в добавлении проверки на NULL для osb->journal внутри функции ocfs2_checkpoint_inode(). Если журнал равен NULL, это означает, что он уже был полностью сброшен и уничтожен во время процедуры завершения работы (shutdown), поэтому проверять его состояние не требуется.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Linux

Резервировать

09.08.2026

Раскрытие

15.08.2026

Модерация

принято

Вход

VDB-390593

EPSS

0.00205

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!