CVE-2026-74362 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ext2: generic_write_sync()의 반환 값 무시 수정
generic_write_sync()가 반환하는 오류를 조용히 버리는 대신 전파하도록 ext2_dio_write_iter()을 수정합니다. 이전 동작은 동기화(O_SYNC/O_DSYNC) 파일에 대해 동기화가 실패했음에도 불구하고 write(2) 시스템 콜이 사용자 공간(user space)으로 성공을 반환할 수 있었습니다.
동일한 파일의 ext2_dax_write_iter(), 그리고 ext4, xfs, f2fs 등에서 이미 사용되고 있는 올바른 패턴은 다음과 같습니다: if (ret > 0) ret = generic_write_sync(iocb, ret);
SVACE를 사용한 Linux Verification Center(linuxtesting.org)에서 발견되었습니다.
[JK: filemap_write_and_wait()의 반환 값도 반영함]
If you want to get best quality of vulnerability data, you may have to visit VulDB.