CVE-2026-30656

Name of the Vulnerable Software and Affected Versions fio (Flexible I/O Tester) versão 3.41

Description Ocorre uma desreferência de ponteiro NULL ao analisar arquivos de trabalho que contenham a opção 'fdp pli'. A função de callback str fdp pli cb() não valida o ponteiro de entrada e chama strdup() em um valor NULL quando a opção é especificada sem um argumento, resultando em uma falha de segmentação e no travamento do processo.

Recommendations Como medida paliativa temporária, evite usar a opção 'fdp pli' em arquivos de trabalho até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.