CVE-2026-80529

CVE CVE-2026-80529EUVD EUVD-2026-66444Veröffentlicht 2026-08-26T14:37:07.000Z

Was das Advisory beschreibt

In the Linux kernel, the following vulnerability has been resolved: xfs: don't swallow dquot recovery verification errors xlog_recover_dquot_commit_pass2() validates the recovered dquot with xfs_dqblk_verify() and, on failure, sets error = -EFSCORRUPTED and jumps to out_release. But out_release unconditionally returns 0, so the corruption error is discarded: the caller xlog_recover_items_pass2() sees success, log recovery proceeds as if the dquot were valid, and the corrupt quota buffer can be written back to disk.

Quelle: EUVD (ENISA), im Wortlaut der Meldung.

Produkte, die das Advisory nennt

Diese Angaben stammen aus der Meldung selbst, nicht aus einer Prüfung durch uns.

• Linux — Linux 6.6.17 <6.6.153; 6.7; 9c235dfc3d3f901fe22acb20f2ab37ff39f2ce02 <38a4dbe588bd028a07a77dc5cee62ee3ce21e87d; patch: 7.1.10; patch: 6.1.184; patch: 6.12.105; patch: 6.6.153; 7880b1f0adef4d363f42d6bb42aab3211291351b <e506e127fcb4e2bad1045805f1740b395eea9618; patch: 6.18.46; 6.1.128 <6.1.184; patch: 0; 9c235dfc3d3f901fe22acb20f2ab37ff39f2ce02 <36a31b12540c0a0a3b77a01fda86de646f2961fb; 9c235dfc3d3f901fe22acb20f2ab37ff39f2ce02 <e2b4a856085e9bd939bde2dee0d08b1d41babde9; patch: 7.2; 3581868f51a2edb027a898988b5b5a4ba379ee55 <5b756fbb60b5d26063f46a11a3c7daa7eb616d79; 9c235dfc3d3f901fe22acb20f2ab37ff39f2ce02 <a233b3362a3c7bf23f5143b4ef4b17ec337fcb4d

Die genannten Versionen sind die Angabe der Meldung. Patchlage vergleicht keine Versionsnummern und leitet aus ihnen keine Aussage ab — welche Version installiert ist, muss ein Mensch nachsehen.

Im Produktkatalog geführt

Für diese Produkte kann ein Bestand in Patchlage erfasst werden. Ein Advisory dazu erscheint am Morgen danach im Lagebericht.

• Linux — Linux

Patchlage meldet Treffer und Verdachtsfälle. Zu allem anderen sagt dieses System nichts — weder diese Seite noch der Lagebericht behauptet je, dass ein Bestand sicher ist.