CVE-2026-92494 in Linux
요약
\~에 의해 VulDB • 2026. 09. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ext4: ext4_init_orphan_info에서의 buffer_head 누수 수정
ext4_init_orphan_info()는 ext4_bread()를 사용하여 고아 파일 블록을 읽고, 반환된 buffer_head를 oi->of_binfo[i].ob_bh에 저장합니다.
ext4_bread()가 성공하지만 고아 블록 마법사 또는 체크섬 검증이 실패하는 경우, 함수는 out_free로 점프합니다. 그러나 기존 out_free 루프는 i-1부터 버퍼를 해제하기 시작하므로, 인덱스 i의 현재 buffer_head는 건너뛰어집니다.
이는 잘못된 마법사와 잘못된 체크섬 오류 경로에서 ext4_bread()가 획득한 buffer_head 참조가 누수되는 원인이 됩니다.
이 문제를 성공적으로 읽은 buffer_head의 수를 추적하고, 오류 경로에서 해당 buffer_head들을 정확히 해제함으로써 수정합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.