CVE-2026-74308

CVE CVE-2026-74308EUVD EUVD-2026-59455Veröffentlicht 2026-08-15T05:58:08.000ZZuletzt geändert 2026-08-17T05:16:57.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: ext4: fix kernel BUG in ext4_write_inline_data_end When the data=journal mount option is used, the ext4_journalled_write_end() function incorrectly calls ext4_write_inline_data_end() without checking if the EXT4_STATE_MAY_INLINE_DATA flag is still set on the inode. If a previous attempt to convert the inline data to an extent failed (e.g. due to ENOSPC), the EXT4_STATE_MAY_INLINE_DATA flag is cleared, but the EXT4_INODE_INLINE_DATA flag remains set. In this scenario, the next call to ext4_write_begin() will not prepare the inline data xattr for writing, but ext4_journalled_write_end() will incorrectly attempt to write to it, triggering a BUG_ON(pos + len > EXT4_I(inode)->i_inline_size) in ext4_write_inline_data() since i_inline_size was not expanded. Fix this by ensuring that ext4_journalled_write_end() only calls ext4_write_inline_data_end() if the EXT4_STATE_MAY_INLINE_DATA flag is set, mirroring the behavior of ext4_write_end() and ext4_da_write_end().

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

Linux — Linux 3fdcfb668fd78ec92d9bc2daddf1d41e2a8a30bb <9808ae9fae996afa942bd963a39c9b1cdeebd0bd; patch: 6.12.97; 3fdcfb668fd78ec92d9bc2daddf1d41e2a8a30bb <f00f5c0dd55319bc33b76f72c853bda0e0a32eda; patch: 7.1.5; 3.8; 3fdcfb668fd78ec92d9bc2daddf1d41e2a8a30bb <ad09aa45965d3fafaf9963bc78109b73c0f9ac8d; patch: 7.2; patch: 6.6.145; 3fdcfb668fd78ec92d9bc2daddf1d41e2a8a30bb <260830a9a706f5d335398236fc788ce32f220de1; patch: 6.18.40; patch: 0; 3fdcfb668fd78ec92d9bc2daddf1d41e2a8a30bb <0ae42b51607240990614e0843f0d3529aaff62cc

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

Linux — Linux

Betrifft das einen Ihrer Kundenbestände?

Diese Seite kann die Frage nicht beantworten — sie kennt Ihren Bestand nicht. Wer seine Umgebungen erfasst hat, bekommt die Antwort am Morgen nach der Veröffentlichung, zusammen mit einem Absatz, den er unverändert an den Kunden weitergeben kann.

28 Tage testen

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.