CVE-2026-89837 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
f2fs: find_in_level에서의 dentry folio 누수 수정
find_in_level() 함수는 find_in_block()을 호출하기 전에 f2fs_find_data_folio()를 통해 dentry folio를 가져옵니다. 만약 find_in_block()이 오류를 반환하면, 해당 함수는 res_folio에 오류를 저장하고 dentry folio를 해제(drop)하지 않은 채 루프에서 탈출합니다.
이는 find_in_block()의 오류 경로에서 folio 참조가 누수되는 원인이 됩니다. 호출자에게 오류를 반환하기 전에 dentry folio를 해제해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.