CVE-2026-72107 in Linux
Tóm tắt
Bởi VulDB • 16/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
dm-era: sửa lỗi truy cập bộ nhớ ngoài vùng cho phép (out-of-bounds) khi sector bắt đầu khác 0
dm-era theo dõi các bản ghi trong các khối tương đối với mục tiêu (target-relative), nhưng hàm era_map() tính toán khối writeset trước khi áp dụng độ lệch của mục tiêu. Do đó, các bảng có sector bắt đầu khác 0 có thể truyền một số khối thiết bị ánh xạ tuyệt đối cho metadata_current_marked().
Nếu số khối tuyệt tiếp vượt quá kích thước writeset hiện tại, writeset_marked() sẽ kiểm tra ngoài vùng cuối của bitset trong bộ nhớ (in-core). KASAN báo cáo lỗi này là truy cập vmalloc-out-of-bounds.
Áp dụng độ lệch mục tiêu trước khi tính toán era block để các phép tìm kiếm writeset sử dụng số khối tương đối với mục tiêu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.