f2fs: fix IS_CHECKPOINTED flag inconsistency issue caused by concurrent atomic commit and checkpoint writes — CVE-2026-23267

Résumé

Avis CVE-2026-23267. f2fs: fix IS_CHECKPOINTED flag inconsistency issue caused by concurrent atomic commit and checkpoint writes Fournisseur : Microsoft. Source : MSRC. Risque : high. CVSS 7.1. Consultez la source officielle pour les…

Que faire

Mesures générales et prudentes (vérifiez les détails dans la source officielle) :

• Priorisez immédiatement les correctifs ou les mesures d’atténuation (risque actif).
• Identifiez les versions affectées dans votre inventaire et vérifiez si vous êtes concerné.
• Appliquez les correctifs/mises à jour du fournisseur ou les atténuations recommandées.
• Consultez l’avis officiel pour les versions affectées et les étapes de remédiation.

Avis officiel

Lire la source officielle

Avis associés

• perf/core: Fix refcount bug and potential UAF in perf_mmap CVE-2026-23248
• pyasn1 Vulnerable to Denial of Service via Unbounded Recursion CVE-2026-30922
• apparmor: fix unprivileged local user can do privileged policy management CVE-2026-23268
• apparmor: validate DFA start states are in bounds in unpack_pdb CVE-2026-23269
• f2fs: fix to do sanity check on node footer in {read,write}_end_io CVE-2026-23265
• nghttp2 Denial of service: Assertion failure due to the missing state validation CVE-2026-27135
• RDMA/umad: Reject negative data_len in ib_umad_write CVE-2026-23243
• Azure Data Factory Information Disclosure Vulnerability CVE-2026-23659
• Azure DevOps: msazure Elevation of Privilege Vulnerability CVE-2026-23658
• Microsoft Purview Elevation of Privilege Vulnerability CVE-2026-26139
• Microsoft Purview Elevation of Privilege Vulnerability CVE-2026-26138
• f2fs: fix to avoid mapping wrong physical block for swapfile CVE-2026-23233