CVE-2026-80532 in Linux
要約
〜によって VulDB • 2026年08月26日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
xfs: オンライン fsckにおけるiunlinkの無限ループバグをさらに修正する
xrep_iunlink_resolve_bucketは、本当に失われたinodeをunlinkedリストに再リンクする前に、ディスク上およびメモリ上で発見された情報に基づいて、インコア(prevおよびnext unlinked listポインタ)の可能な限り多くの部分を復元することを意図しています。しかし、この関数はまだ next_unlinked ポータ経由で発生する無限ループに対して脆弱な状態にあります。
本問題を修正するため、既に確認済みのinodeを記憶し、新しい agino ポインタをチェックします。もし該当ビットがすでに設定されている場合、それはループであるか、またはinodeのリンク数がゼロ以外であることを意味します。2番目のケースについては、後続のパッチで対応します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.