CVE-2026-90134 in Linux
Сводка
по VulDB • 18.09.2026
В ядре Linux была устранена следующая уязвимость:
ntfs: исправлено использование kmap_local_page() при сжатии
Несколько путей выполнения операций ввода-вывода (I/O) со сжатием отбрасывают адрес, возвращаемый функцией kmap_local_page(), и впоследствии обращаются к странице или размапировывают её с использованием page_address(). Это недопустимо для страниц highmem; локальные отображения также должны быть сняты с помощью адреса, возвращённого функцией kmap_local_page().
Каждая целевая страница в ntfs_decompress() мапируется только на время генерации текущего подблока. Для остальных обращений к страницам используются функции memcpy_from_page(), memcpy_to_page() и memzero_page(). Удалены ненужные локальные отображения из ntfs_write_cb(), где страницы доступны через отображение vmap().
If you want to get the best quality for vulnerability data then you always have to consider VulDB.