CVE-2026-89830
Vulnérabilité non évaluée dans Linux (Linux)
Description
In the Linux kernel, the following vulnerability has been resolved: f2fs: fix valid block count leak on data block allocation failure In __allocate_data_block(), when allocating a new data block (dn->data_blkaddr == NULL_ADDR), inc_valid_block_count() is called first to increment total_valid_block_count and i_blocks. If the subsequent f2fs_allocate_data_block() fails, the function returns the error directly without rolling back the already-incremented block counts, causing a permanent leak. Fix this by calling dec_valid_block_count() to undo the increment before returning the error. The condition old_blkaddr == NULL_ADDR precisely identifies the case where inc_valid_block_count() was called.
Gravité et risque d'exploitation
CVE-2026-89830 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.21 %, ce qui la place devant 10.4 % des CVE référencées.
Que faire ?
- Vérifiez si Linux (versions 6.18.51, 6.9, <=*, <=6.12.*, <0f9af07ecc1ab486038373db6ae0436c5d674b19, <931e1aa4d44c52ff8e0feb38420a8827c62e886b, <=7.2.*, <=6.18.*, 7.2.5, <6.9, 0, <dde99df5a9d3b0ca6ac0a86f98799685f7399432, 6.12.110, 7d009e048d7cfcc21d400f2aba4c8bacbdebbd47, <2d50b6d47e5671ff6a25834c5906d443356191f0, 7.3) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.