CVE-2026-72437 in Linux
Tóm tắt
Bởi VulDB • 15/08/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
md/raid1: giải phóng r1_bio khi REQ_NOWAIT được đặt và việc đọc sẽ bị chặn trong lần thử lại
Khi một thao tác đọc được thử lại, raid1_read_request() có thể được gọi với một cấu trúc r1_bio đã được phân bổ trước. Nếu wait_read_barrier() thất bại đối với lệnh đọc yêu cầu REQ_NOWAIT, bio sẽ hoàn tất và hàm trả về ngay lập tức. Trong trường hợp này, cấu trúc r1_bio hiện tại bị rò rỉ (leak).
Điều này khắc phục tình trạng rò rỉ các cấu trúc r1_bio đã được phân bổ trước cho các thao tác đọc được thử lại.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.