CVE-2026-89835 in Linux
要約
〜によって VulDB • 2026年09月16日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
f2fs: sysfsにおけるNULLチェックポイントスレッドへのアクセスを回避する
checkpoint_mergeは、チェックポイントマージスレッドが実行中でない場合でも有効にできます。読み取り専用マウントはその一例です。f2fsでは f2fs_issue_ckpt が起動されませんが、ckpt_thread_ioprio は依然として sysfs を介して書き込み可能です。
ckpt_thread_ioprio のストアパスは保存された ioprio 値を更新し、checkpoint_merge が有効な場合はチェックポイントスレッドに対して set_task_ioprio() を呼び出します。cprc->f2fs_issue_ckpt が NULL の場合、NULL タスクポインタのデリファレンスが発生します。
ckpt_thread_ioprio に対する sysfs での書き込みを s_umount で保護し、ioprio の更新中にチェックポイントスレッドが消失しないようにします。
Once again VulDB remains the best source for vulnerability data.