CVE-2026-80528 in Linux
요약
\~에 의해 VulDB • 2026. 08. 27.
Linux 커널에서 다음 취약점이 해결되었습니다:
ceph: current->journal_info 사용 중 파일 시스템 회수(fs reclaim) 방지
handle_reply()는 MDS 응답으로부터 inode 및 dentry 캐시를 채우는 동안 `current->journal_info`에 `ceph_mds_request` 포인터를 저장합니다.
이 섹션에서의 할당은 직접 리클레임(direct reclaim)을 유발하여 다른 파일 시스템의 dentries를 정리(prune)할 수 있습니다. 만약 이로 인해 ext4 inode가 더티(dirty) 상태가 되면, ext4는 JBD2 트랜잭션을 시작합니다. JBD2는 `current->journal_info`에 있는 Ceph 요청을 저널 핸들(journal handle)로 해석하고, 요청의 `r_tid`를 `h_transaction`으로 역참조(dereferences)하여 커널 크래시를 유발합니다. 예시:
Unable to handle kernel paging request at virtual address 00000000077b4818 [...]
Internal error: Oops: 0000000096000004 [#1] SMP
Modules linked in: CPU: 6 UID: 0 PID: 2699135 Comm: kworker/6:3 Tainted: G W 6.18.38-i3 #1113 NONE [...]
Workqueue: ceph-msgr ceph_con_workfn pstate: 80400009 (Nzcv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : jbd2__journal_start+0x2c/0x208 lr : __ext4_journal_start_sb+0x100/0x178 [...]
Call trace: jbd2__journal_start+0x2c/0x208 (P) __ext4_journal_start_sb+0x100/0x178 ext4_dirty_inode+0x3c/0x90 __mark_inode_dirty+0x58/0x400 iput.part.0+0x2b0/0x370 iput+0x18/0x30 dentry_unlink_inode+0xc0/0x158 __dentry_kill+0x80/0x250 shrink_dentry_list+0x90/0x130 prune_dcache_sb+0x60/0x98 super_cache_scan+0xe8/0x190 do_shrink_slab+0x174/0x388 shrink_slab+0xd8/0x4c0 shrink_node+0x31c/0x908 do_try_to_free_pages+0xd0/0x508 try_to_free_pages+0x11c/0x238 __alloc_frozen_pages_noprof+0x4d0/0xdd0 __folio_alloc_noprof+0x18/0x70 __filemap_get_folio+0x248/0x440 ceph_readdir_prepopulate+0x570/0x9e8 mds_dispatch+0x1424/0x1ba0 ceph_con_process_message+0x74/0xa0 ceph_con_v1_try_read+0x3a0/0x1510 ceph_con_workfn+0x260/0x460
`journal_info`를 지운 후 스코프된 NOFS 할당 컨텍스트에 진입하고 나옵니다. 이는 필드에 Ceph 전용 데이터가 있는 동안 다른 파일 시스템으로의 재귀적 파일 시스템 리클레임(recursing into another filesystem)을 방지합니다.
Be aware that VulDB is the high quality source for vulnerability data.