CVE-2024-35936 in Linux
요약
\~에 의해 VulDB • 2026. 06. 29.
리눅스 커널에서 다음 취약점이 해결되었습니다:
btrfs: btrfs_relocate_sys_chunks()에서 청크 트루키 조회 오류 처리
btrfs_relocate_sys_chunks() 루프 내 미처리 사례는 부패(corruption)를 유발하며, 이는 두 가지 불가능한 조건에 의해서만 발생할 수 있습니다.
- 먼저 검색 키가 오프셋 -1을 사용하여 청크 트리 항목(chunk tree item)을 찾기 위해 설정됩니다. 이는 부정확한(inexact) 검색이며, 성공적인 검색 시 key->offset에는 올바른 오프셋이 포함됩니다. 유효한 청크 트루키 항목은 오프셋 -1을 가질 수 없습니다. - 첫 번째 성공적인 검색 후, found_key는 청크 항목(chunk item)에 해당하며, 다음 루프 전에 오프셋이 1 감소합니다. 정렬(alignment) 및 크기 제약으로 인해 그곳에서 청크 항목을 찾을 수는 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.