PT-2026-116772 · Linux · Linux

CVE-2026-98553

·

Publicado

2026-10-18

·

Atualizado

2026-10-18

Nenhuma

Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
In the Linux kernel, the following vulnerability has been resolved:
autofs: fix sbi->pipe file reference leak in autofs kill sb()
When autofs fill super() fails before clearing AUTOFS SBI CATATONIC (for example, when find get pid() fails on an invalid pgrp mount option, or when an fs context is closed before mounting), deactivate locked super() invokes autofs kill sb() -> autofs catatonic mode(sbi).
Because AUTOFS SBI CATATONIC is still set in sbi->flags, autofs catatonic mode() returns early without calling fput(sbi->pipe), permanently leaking the pipe struct file reference.
Explicitly release sbi->pipe in autofs kill sb() if it is still non-NULL after autofs catatonic mode().
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2026-98553

Produtos afetados

Linux