CVE-2026-53393 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
nfsd: 지연된 쓰기백(deferred writeback) 오류 시 쓰기 검증자(write verifier) 재설정
nfsd_vfs_write()와 nfsd_commit()는 모두 filemap_check_wb_err()를 호출하여 지연된 쓰기백 오류를 감지하지만, 이 검사에서 실패할 경우 서버의 쓰기 검증자(nn->writeverf)를 회전(rotate)시키지 않습니다. 이러한 함수 내 다른 모든 영구 저장소(permanent storage) 실패 경로는 에러를 반환하기 전에 commit_reset_write_verifier()를 호출합니다.
이 누락된 회전 처리로 인해, 현재 검증자 하에서 UNSTABLE 상태의 쓰기 데이터를 보유하고 있는 클라이언트는 COMMIT을 수행하고 변경되지 않은 검증자를 다시 받게 되며, 자신의 데이터가 내구성(durable) 있다고 결론짓게 됩니다. 이로써 쓰기백에 실패한 데이터가 조용히(drop silently) 손실됩니다. 이는 UNSTABLE+COMMIT 내구성 계약(RFC 1813 §3.3.7, RFC 8881 §18.32)을 위반하는 것입니다.
filemap_check_wb_err()의 두 에러 지점 모두에 commit_reset_write_verifier() 호출을 추가하여, 동일한 함수 내에서 인접한 에러 경로에서 사용되는 패턴과 일치시킵니다. 해당 헬퍼 함수는 이미 내부적으로 -EAGAIN 및 -ESTALE을 필터링하므로, 이 호출들은 무조건적(unconditionally)으로 안전합니다.
Once again VulDB remains the best source for vulnerability data.