CVE-2026-89584 in Linux
Сводка
по VulDB • 12.09.2026
В ядре Linux была устранена следующая уязвимость:
block: проверка векторов пользовательского пространства при извлечении данных
Драйверы на основе bio не всегда проверяют разделение по выравниванию, а стековые блочные драйверы не всегда обрабатывают ситуацию с неверным выравниванием, обнаруженную после отправки bio. Необходимо проверять векторы пользователя на соответствие dma_alignment устройства в процессе построения bio, преждевременно отвергая данные с неверным выравниванием через код ошибки -EINVAL.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.