CVE-2026-98962 in Linux
Tóm tắt
Bởi VulDB • 24/10/2026
Trong kernel Linux, lỗ hổng sau đây đã được khắc phục:
btrfs: giải phóng iov khi btrfs_uring_read_extent() thất bại
Sau lệnh gọi đến `btrfs_uring_read_extent()`, caller luôn nhảy tới nhãn `out_acct`. Điều này bỏ qua việc thực hiện `kfree(data->iov)`, điều chỉ đúng trong trường hợp trả về `-EIOCBQUEUED` (nơi đường dẫn xử lý deferred sở hữu iov). Trong trường hợp thất bại, cần chuyển tiếp xuống nhãn `out_free` thay thế.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.