CVE-2026-74349 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ocfs2: 클러스터보다 짧은 FITRIM 범위를 거부함
ocfs2_trim_mainbm()은 전역 비트맵을 클러스터 단위로 트림하지만, 너무 짧은 범위에 대한 유효성 검사에서는 sb->s_blocksize만 확인합니다.
클러스터 크기가 블록 크기보다 큰 파일 시스템의 경우, 최소한 한 블록 이상이지만 한 클러스터 미만인 FITRIM 범위가 허용되어 len == 0으로 조정됩니다. 이후 수행되는 start + len - 1 및 len -= ... 연산에서 오버플로우가 발생하여 요청된 범위 밖까지 트림이 진행될 수 있습니다.
대신 s_clustersize보다 짧은 범위를 거부합니다. 이렇게 하면 한 할당 단위도 삭제할 수 없는 요청에 대해 기존 -EINVAL 동작을 유지하고, 클러스터 0개 트림은 그룹 순회에서 제외됩니다.
Once again VulDB remains the best source for vulnerability data.