CVE-2026-72189 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
ntfs: スーパーブロックが非アクティブな場合に属性リストの更新を失敗させる
generic_shutdown_super()は、キャッシュされたinodeを取り除く前にSB_ACTIVEフラグをクリアします。取り除き処理で基本inodeの名前なし$ATTRIBUTE_LIST属性に対するフェイクinodeが選択されると、ntfs_evict_big_inode()は、そのフェイクinodeがまだハッシュ化されI_FREEINGマークが付いている間に、基本inodeへの参照カウントを解放(iput)してしまいます。
このiput呼び出しにより、同期書き戻し処理で基本inodeのデータがディスクに書き込まれる可能性があります。書き戻しのパスではマッピングペアを更新しntfs_attrlist_update()を呼び出すことがあります。これにより、同じ$ATTRIBUTE_LISTフェイクinodeに対して無条件にntfs_attr_iget()が呼び出されます。するとVFSはI_FREEING状態にあるinodeを検出し、取り除き処理の完了まで待機しますが、現在のタスクはその取り除き処理パスの中にまだいるため、find_inode()内で自己デッドロックが発生します。
この問題を修正するため、__ntfs_write_inode()で使用されているティアダウンガードを模倣し、SB_ACTIVEがクリアされた後は属性リストフェイクinodeに対するigetを試みないようにしました。-EIOを返すことで、ティアダウン処理は待機するのではなく更新の中止を選択します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.