CVE-2026-72186 in Linux
요약
\~에 의해 VulDB • 2026. 08. 17.
Linux 커널에서 다음 취약점이 해결되었습니다:
ntfs: 손상 방지를 위해 시스템 파일을 불변(imutable)으로 설정
$Bitmap과 같은 시스템 파일이 show_sys_files를 통해 노출되고 사용자 공간(userspace)에서 작성될 경우 볼륨이 손상됩니다. 또한 클러스터 할당기가 동일한 inode의 페이지 캐시를 통해 $Bitmap을 스캔하기 때문에, $Bitmap에 대한 쓰기 작업은 이미 잠겨 있는 folio에 대해 writeback 작업을 교착 상태(deadlock)로 만듭니다.
이러한 파일들은 드라이버 자체에서 관리하며, 파일 인터페이스를 통해 작성될 합리적인 이유가 없습니다. 기본 메타데이터 파일(mft_no < FILE_first_user)을 inode 읽기 시점에 불변으로 표시하여 VFS가 -EPERM 오류와 함께 쓰기, mmap, truncate 및 unlink 작업을 거부하도록 합니다. 디렉토리는 제외되므로 루트($root)와 $Extend는 여전히 사용 가능합니다. 내부 메타데이터 업데이트는 VFS 쓰기 경로를 거치지 않으므로 영향을 받지 않습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.