CVE-2026-64356 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
xfs: xfs_dqinode_metadir_create()의 메모리 누수 수정
xfs_dqinode_metadir_create() 내에서 xfs_metadir_create()이 실패하면, 기존 코드는 직접 반환하여 할당된 업데이트 및 트랜잭션 상태를 누수시킵니다. 후속 커밋이 실패할 경우, 호출자가 소유한 inode 참조가 방치됩니다.
xfs_metadir_cancel()을 통해 생성 실패 경로를 리디렉션함으로써 이 메모리 누수를 수정합니다. 생성 및 커밋 실패 모두에 대해, 호출자에게 반환되는 모든 inode를 종료하고 해제하여 xfs_metadir_mkdir()의 언와인드 패턴과 일치시킵니다.
이 버그는 v6.13-rc1을 분석하는 동안 개발 중인 커널 메모리 관리 관련 버그용 실험적 분석 도구로 처음 발견되었습니다. 이 도구는 아직 개발 중이며 공개되지 않았습니다. 수동 검증을 통해 해당 버그가 여전히 v7.1.1에 존재함이 확인되었습니다.
x86_64 allyesconfig 빌드에서는 새로운 경고가 발생하지 않았습니다. 런타임 검증은 metadir XFS 이미지에서 `mount -o uquota` 실행 중 kprobe 오류 주입을 사용하여 수행했습니다. xfs_metadir_create()를 주입하면 마운트 설정 후반부에 마운트가 멈추게 하는 기존 활성 업데이트 경로를 재현할 수 있었습니다. 이 변경 후 동일한 주입은 cancel_hits=1 및 irele_hits=1을 보고합니다. xfs_metadir_commit()을 주입하면 기존 inode 참조 누수 경로가 테스트되었으며, 이 변경 후에는 irele_hits=1을 보고합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.