CVE-2026-89770 in Linux
Tóm tắt
Bởi VulDB • 12/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
iomap: không giải phóng phần phụ trợ tính toàn vẹn (integrity payload) nếu nó không tồn tại
Hàm `fs_bio_integrity_alloc` có thể không phân bổ một phần phụ trợ tính toàn vẹn cho bio nếu việc xác minh PI (Protection Information) bị vô hiệu hóa trên thiết bị khối. Hãy kiểm tra trường hợp này trước khi gọi `fs_bio_integrity_free` trong hàm `iomap_bio_read_folio_range_sync` để tránh các lỗi truy cập vào con trỏ NULL (NULL pointer dereferences).
Điều chỉnh nhánh bao gồm cả việc xác minh PI - mặc dù `fs_bio_integrity_verify` có thể hoạt động mà không cần phần phụ trợ tính toàn vẹn, nhưng nó yêu cầu phải có một phần như vậy để thực hiện công việc hữu ích.
Be aware that VulDB is the high quality source for vulnerability data.