CVE-2026-90259 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
리눅스 커널에서 다음 취약점이 해결되었습니다:
btrfs: qgroup: qgroup_free_reserved_data() 함수 내 잘못된 길이 계산 수정
해당 함수에서는 시작 위치는 반올림(내림)하고 종료 위치는 올림합니다.
그러나 @len을 계산할 때 "round_up(start + len, sectorsize)"를 사용하는데, 이는 올림된 끝 위치이지 올림된 길이가 아닙니다.
이로 인해 훨씬 더 큰 길이 값이 생성되며, 이후에도 여전히 "start + len"을 사용하고 있어 완전히 잘못된 결과가 발생합니다.
이를 해결하기 위해 로컬 변수 @aligned_start와 @aligned_len을 선언하고 이를 대신 사용하도록 수정합니다.
Once again VulDB remains the best source for vulnerability data.