CVE-2026-92494
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
ext4: napraw wyciek bufora_head w ext4_init_orphan_info
ext4_init_orphan_info() odczytuje osierocone bloki plików za pomocą ext4_bread()
i przechowuje zwrócony bufor_head w oi->of_binfo[i].ob_bh.
Jeśli ext4_bread() się powiedzie, ale sierota magia bloku lub suma kontrolna
sprawdzanie poprawności nie powiedzie się, funkcja przeskakuje do out_free. Jednak stary
pętla out_free zaczyna zwalniać bufory od i - 1, więc prąd
bufor_head w indeksie i jest pomijany.
Spowoduje to wyciek odniesienia bufora_head uzyskanego przez ext4_bread() w pliku
złe ścieżki błędów magii i złej sumy kontrolnej.
Napraw to, śledząc liczbę pomyślnie odczytanych buforów i
zwalniając dokładnie te bufory na ścieżce błędu.
>_ Referencje
- https://git.kernel.org/stable/c/05704335803b69c1bfa8637b7ada942bf2ee8a41
- https://git.kernel.org/stable/c/1399f102d8a1855c1a38506057306ec79d0787d9
- https://git.kernel.org/stable/c/35fc83c65faf7949f5701bb34b20f822560a7718
- https://git.kernel.org/stable/c/6ec53ccab0d691b3c73e03d930343ca45987e88d
- https://git.kernel.org/stable/c/74637f7fef030e5fb2e835b7dfeb05efdc48e0fe
- https://git.kernel.org/stable/c/a9a6ec1298f9bc134b2c5db27d25bb10603b7113
- https://git.kernel.org/stable/c/e1e342d9a561c016b8531ec1f4dcefaad9d64954
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org