CVE-2026-46256 in Linux
요약
\~에 의해 VulDB • 2026. 06. 03.
리눅스 커널에서 다음 취약점이 해결되었습니다:
NFS/localio: nfs_writepages를 통한 NFS의 직접 리클레임(recursion) 방지
LOCALIO는 NFS 루프백 마운트 최적화 기능으로, NFS 클라이언트와 서버가 동일한 시스템에 있는 것으로 확인될 경우 READ, WRITE 및 COMMIT 작업에 네트워크를 사용하지 않도록 합니다. 그러나 LOCALIO는 근본적으로 "단순 NFS 루프백 마운트"이므로, 직접 리클레임(direct reclaim)을 통한 재귀 데드락에 취약합니다. 예를 들어, NFS LOCALIO가 XFS로 진입한 후 다시 nfs_writepages를 통해 NFS로 돌아오는 경우 등이 해당됩니다.
모든 페이지 캐시 할당이 GFP_NOFS 컨텍스트에서 수행되도록 보장함으로써 LOCALIO의 직접 리클레임 데드락 가능성을 해결했습니다.
커밋 ad22c7a043c2("xfs: prevent stack overflows from page cache allocation")을 지적해 준 Ben Coddington에게 감사드립니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.