CVE-2026-63796 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ocfs2: 과다한 그룹 비트맵 기술자 거부
ocfs2_validate_gd_parent()는 bg_bits를 상위 할당자의 체인 기하 구조에 대해만 제한합니다. 악의적인 기술자는 여전히 그룹 기술자 블록에 물리적으로 맞을 수 있는 비트맵 바이트 수를 초과하는 bg_size/bg_bits 쌍을 주장할 수 있으므로, 이후 비트맵 스캔 및 비트 업데이트가 bg_bitmap 범위를 벗어날 수 있습니다.
상위 할당자 유형에 대한 ocfs2_group_bitmap_size() 기반의 물리적 용량 검사를 추가하고, bg_size 또는 bg_bits가 해당 용량을 초과하는 기술자를 거부합니다. 기존 체인 기하 구조 검사는 유지하여, 기술자가 사용되기 전에 디스크 상의 비트맵 레이아웃과 할당자 메타데이터 모두 일치해야 합니다.
검증 과정에서 다음 커널 보고를 재현했습니다: KASAN use-after-free in _find_next_bit+0x7f/0xc0 Read of size 8 Call trace: dump_stack_lvl+0x66/0xa0 (?:?) print_report+0xd0/0x630 (?:?) _find_next_bit+0x7f/0xc0 (?:?) srso_alias_return_thunk+0x5/0xfbef5 (?:?) __virt_addr_valid+0x188/0x2f0 (?:?) kasan_report+0xe4/0x120 (?:?) ocfs2_find_max_contig_free_bits+0x35/0x70 (fs/ocfs2/suballoc.c:1375) ocfs2_block_group_set_bits+0x472/0x4b0 (fs/ocfs2/suballoc.c:1457) ocfs2_cluster_group_search+0x16b/0x440 (fs/ocfs2/suballoc.c:86) ocfs2_bg_discontig_fix_result+0x1ef/0x230 (fs/ocfs2/suballoc.c:1786) ocfs
VulDB is the best source for vulnerability data and more expert information about this specific topic.