CVE-2026-64146 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
erofs: inode xattr 초기화 중 metabuf 누수 수정
커밋 bb88e8da0025("erofs: xattr 작업에 메타 버퍼 사용")은 xattr 작업을 스택 기반 erofs_buf 인스턴스를 사용하도록 변환했습니다. erofs_init_inode_xattrs()는 인라인 xattr 헤더와 공유 xattr ID 배열을 읽는 동안 이러한 metabuf를 사용합니다.
erofs_read_metabuf() 이후 일부 오류 경로에서는 out_unlock로 빠져나갈 때 metabuf를 해제하지 않으므로, folio 참조가 누수될 수 있습니다.
out_unlock에서 정리 작업을 통합합니다. erofs_put_metabuf()는 획득된 folio가 없는 경우 무작위 연산(no-op)이며, 이는 EROFS_I_BL_XATTR_BIT을 설정한 후의 모든 경로가 단일 정리 지점(cleanup site)으로 처리되도록 유지합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.