Linux-Kernel: f2fs – Verwendung uninitialisierter Werte in extent_info

Beschreibung

Im Dateisystem f2fs des Linux-Kernels meldete KMSAN die Verwendung uninitialisierter Werte in __is_extent_mergeable() und __is_back_mergeable() über den Lesepfad des Extent-Trees. Ursache ist, dass get_read_extent_info() nur drei Felder der Struktur extent_info initialisierte und die übrigen Felder uninitialisiert liess, was insbesondere beim Zusammenführen von Extents zu undefiniertem Verhalten führte. Laut NVD ist der Fehler behoben, indem die Struktur vor dem Befüllen mit Nullen initialisiert wird. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: die von der Distribution bereitgestellten Kernel-Updates einspielen.

Changelog

1. 2026-07-26 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Debian (DSA)

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Apple Multiple Products – Integer Overflow oder Wraparound KEV CVE-2021-30952
• Roundcube Webmail – Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2025-49113
• GNU InetUtils Argument Injection Vulnerability KEV CVE-2026-24061
• VMware Aria Operations / VMware Tools – Rechteausweitung durch unsichere Aktionen KEV CVE-2025-41244
• Sudo Inclusion of Functionality from Untrusted Control Sphere KEV CVE-2025-32463