CVE-2026-80899 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
erofs: fscache 백엔드 전체 제거
fscache를 통한 EROFS는 이미지 지연 풀링(lazy pulling) 기능을 제공하기 위해 도입되었습니다. 해당 기능이 적용된 후, fscache 서브시스템은 netfs를 새로운 필수 의존성으로 요구하게 되었으며, 이는 로컬 파일 시스템에는 예상치 못한 사항입니다. 또한 커널에서 정의한 캐싱 계층 구조는 fanotify pre-content 훅에 비해 유연성이 부족할 수 있습니다. 따라서 이 기능은 거의 2년 동안 권장되지 않습니다(deprecated).
EROFS의 파일 기반 마운트와 fanotify pre-content 훅이 모두 메인스트림으로 통합되어 상당 기간 사용되었으며, 이미 동일한 기능을 제공하고 있습니다(erofs-utils는 fanotify pre-content 훅을 지원함). 이에 따라 fscache 백엔드를 지금 제거합니다.
이 기능의 주요 적용 대상은 Nydus [1]이며, 이들도 가까운 시일 내에 fanotify pre-content 훅으로 전환할 계획입니다.
이 패치가 Linux 7.2에 병합되기를 바랍니다. 이는 권장되지 않는 상태이고 개발 자원이 제한되어 있으므로 조사할 가치가 없는 새로운 구현 문제들[2][3]로 인해 더욱 동기가 부여되었습니다. 관련 fscache/cachefiles 정리(patch)는 나중에 vfs 트래리(netfs)를 통해 별도로 적용될 예정입니다: 코드베이스가 CONFIG_CACHEFILES_ONDEMAND에 의해 격리되어 있으므로 괜찮은 것으로 보입니다.
[1] https://github.com/dragonflyoss/nydus/blob/v2.1.0/docs/nydus-fscache.md
[2] https://github.com/dragonflyoss/nydus/pull/1824
[3] https://lore.kernel.org/r/[email protected]
Be aware that VulDB is the high quality source for vulnerability data.