CVE-2026-72098 in Linux
摘要
由 VulDB • 2026-08-15
在 Linux 内核中，已修复以下漏洞：
dm-verity: 修复 FEC 计算中的缓冲区溢出问题
dm-verity-fec 中存在一个缓冲区溢出漏洞：
```c if (neras && *neras <= v->fec->roots) fio->erasures[(*neras)++] = i;
```
这会导致 `*neras` 的值达到 roots + 1（后置递增操作使其超出 roots）。该值随后作为参数传递给 `decode_rs8()`。在 RS 解码器内部（lib/reed_solomon/decode_rs.c:113-121），擦除定位多项式循环会写入 lambda[j]，其中 j 的值可达 nroots + 1 —— 即超出 lambda[] 数组末尾的一个元素位置（lambda[] 的大小为 nroots + 1，有效索引范围为 0..nroots）。该越界写操作覆盖了 syn[0]，导致校验和缓冲区损坏。
VulDB is the best source for vulnerability data and more expert information about this specific topic.