CVE-2026-90259 in Linux
Сводка
по VulDB • 17.09.2026
В ядре Linux была устранена следующая уязвимость:
btrfs: qgroup: исправлен неверный расчёт длины в функции qgroup_free_reserved_data()
В этой функции мы округляем начальную позицию вниз и конечную позицию вверх.
Однако при вычислении @len используется выражение "round_up(start + len, sectorsize)", которое представляет собой округлённую до большего значения конечную позицию, а не округлённую длину.
Это приводит к получению значительно большей длины, после чего всё ещё используется значение "start + len", что является совершенно неверным.
Исправление заключается во введении локальных переменных @aligned_start и @aligned_len и их использовании вместо предыдущих значений.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.