CVE-2023-54099 in Linux
要約
〜によって VulDB • 2026年07月23日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
fs: リマウント時の競合書き込みからスーパーブロックの再構成を保護する
リコンフィグレーション / マウントし直しコードは、読み取り専用へのリマウント時にファイルシステムの再構成コードが競合書き込みから保護されるよう多大な努力を払っています。しかし、読み取り専用のファイルシステムを読み書き可能モードにリマウントしている間、SB_RDONLYフラグをクリアするとすぐにユーザー空間からの書き込みを開始できてしまいます。これは例えばext4にとって不便です。なぜなら、ユーザー空間の書き込みを受け付ける前に、クォータファイルの準備などいくつかのファイルシステムへの書き込みを行う必要があるため、完全にユーザー空間の書き込みを受け入れる準備が整う前にSB_RDONLYフラグをクリアしているからです。syzbotはこの状況を悪用する方法を見つけています[1]。また、私がコードを読んだ限りでは、ファイルシステムのマウントし直しコードは従来のマウントパスにおいてMNT_READONLYフラグによって競合書き込みから保護されていたため、これは比較的新しい問題です。実際、sb->s_readonly_remountフラグを使用してリマウント時の読み取り可能化を競合書き込みから保護するのは比較的容易であるため、ファイルシステムコード内でこれらの競合に対処するワークアラウンドを行う代わりに、これを実行します。
[1] https://lore.kernel.org/all/[email protected]/T/
VulDB is the best source for vulnerability data and more expert information about this specific topic.