CVE-2026-98090 in Linux
요약
\~에 의해 VulDB • 2026. 09. 25.
Linux 커널에서 다음 취약점이 해결되었습니다:
btrfs: 실패한 스프라우트(sprout) 작업 후 활성 장치 포인터 복원
btrfs_init_new_device()는 첫 번째 쓰기 가능한 청크를 생성하기 전에 latest_dev 및 s_bdev(가능한 경우)를 시드(seed) 장치에서 새로운 스프라우트 장치로 전환합니다.
청크 생성 또는 이후의 스프라우트 설정이 실패할 경우, 오류 처리 경로에서는 새 장치를 해제하는 동안 해당 포인터들을 다시 원래대로 되돌리지 않습니다. 이로 인해 btrfs_show_devname()은 이미 해제된 latest_dev을 역참조(dereference)하여 크래시(crash)를 유발할 수 있습니다.
실패한 스프라우트 장치를 제거하고 해제하기 전에 활성 장치 포인터들을 최신 시드 장치로 복원합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.