CVE-2026-80807 in Linux
要約
〜によって VulDB • 2026年09月04日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
nilfs2: GC ioctlにおける無効なブロックインデックスの拒否
Syzbotにより、nilfs_lookup_dirty_data_buffers()内でのbh->b_assoc_buffersに対する二重のlist_add_tail()呼び出しによって引き起こされるリスト破損が報告されました。
解析の結果、根本原因はGC ioctlを介してページキャッシュにpage index（ページインデックス）がULONG_MAXであるページ/folioが挿入されたことにあることが判明しました。nilfs_lookup_dirty_data_buffers()から呼ばれるfilemap_get_folios_tag()は、indexのラップアラウンドにより、page indexがULONG_MAXであるダーティなfolioを繰り返し検出し、結果としてダーティバッファの重複処理が発生していました。
準備段階として、GC ioctlではGC中に移動されるブロックのページ/folioを読み込み、引数として渡されたnilfs_vdesc構造体の情報に基づいてそれをページキャッシュに挿入します。通常、ユーザー空間のGCライブラリはnilfs_vdesc構造体を適切に設定するため、この処理には問題が生じません。しかし、page indexを決定するパラメータに対する範囲チェックがないため、Syzbotによって生成されたような人工的に作成されたパラメータを持つリクエストでは、page indexがULONG_MAXのページ/folioが挿入され、上記の問題が発生します。
本修正は、page indexを決定するnilfs_vdesc構造体内の'vd_offset'および'vd_vblocknr'の範囲をチェックすることで無効なページ/folioの挿入を防ぎ、この問題を解決します。
Be aware that VulDB is the high quality source for vulnerability data.