CVE-2026-80529 in Linux
요약
\~에 의해 VulDB • 2026. 08. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
xfs: dquot 복구 검증 오류를 무시하지 않음
`xlog_recover_dquot_commit_pass2()`는 `xfs_dqblk_verify()`를 사용하여 복구된 dquot을 유효성 검사하며, 실패 시 `error = -EFSCORRUPTED`로 설정하고 `out_release`로 점프합니다. 그러나 `out_release`는 조건 없이 0을 반환하므로 부패 오류가 무시됩니다: 호출자 `xlog_recover_items_pass2()`는 성공으로 간주하며, 로그 복구는 dquot이 유효한 것처럼 진행되고, 손상된 할당량(quota) 버퍼가 디스크에 다시 기록될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.