CVE-2026-80899 in Linux
Résumé
par VulDB • 04/09/2026
Dans le noyau Linux, la vulnérabilité suivante a été corrigée :
erofs : suppression complète du backend fscache
L'utilisation d'EROFS avec fscache avait été introduite pour fournir une fonctionnalité de tirage différé des images (lazy pulling). Après l'intégration de cette fonctionnalité, le sous-système fscache a rendu netfs une nouvelle dépendance forte, ce qui est inattendu pour un système de fichiers local et présente une hiérarchie de cache définie par le noyau, potentiellement moins flexible que les hooks pre-content de fanotify. Par conséquent, cette fonctionnalité est dépréciée depuis près de deux ans.
Étant donné que les montages basés sur des fichiers EROFS et les hooks pre-content de fanotify sont tous deux intégrés dans le noyau principal (upstream) depuis un certain temps et fournissent déjà une équivalence fonctionnelle (erofs-utils prenant en charge les hooks pre-content de fanotify), nous supprimons désormais le backend fscache.
L'application principale de cette fonctionnalité est Nydus [1], qui prévoit également de migrer vers l'utilisation des hooks pre-content de fanify dans un avenir proche.
J'espère que ce correctif pourra être fusionné dans Linux 7.2, motivation renforcée par la découverte récente d'anomalies d'implémentation [2][3] qu'il n'est pas nécessaire d'étudier davantage compte tenu de la dépréciation et des ressources limitées en développement. Le correctif associé de nettoyage pour fscache/cachefiles suivra séparément via l'arborescence vfs (netfs) plus tard : cela semble acceptable car le code est isolé par CONFIG_CACHEFILES_ONDEMAND.
[1] https://github.com/dragonflyoss/nydus/blob/v2.1.0/docs/nydus-fscache.md
[2] https://github.com/dragonflyoss/nydus/pull/1824
[3] https://lore.kernel.org/r/[email protected]
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.