CVE-2026-98279 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
Linux 커널에서 다음 취약점이 해결되었습니다:
btrfs: verity 항목 정리 시 공간 부족 처리
enable_verity()가 qgroup 제한에 도달하면 rollback_verity()는 자체 메타데이터 예약이 필요합니다. qgroup 제한이나 공간 부족으로 롤백이 거부될 경우, 해당 qgroup 제한은 하나의 서브볼륨에만 적용되었음에도 불구하고 전체 파일시스템이 읽기 전용으로 강제됩니다. 또한 다음 마운트 시 고아 항목 정리(orphan cleanup)가 동일한 방식으로 실패하므로, 남은 항목들은 제거되지 않습니다: -EDQUOT의 경우 서브볼륨이 접근 불가능한 상태로 남으며, 가득 찬 파일시스템에서 -ENOSPC 발생 시 다음 읽기/쓰기(mount rw) 마운트가 실패합니다.
btrfs_orphan_cleanup(), drop_verity_items() 및 rollback_verity() 내에서 btrfs_start_transaction_fallback_global_rsv()로 트랜잭션을 시작하십시오. 이러한 호출은 최종적으로 항목을 삭제하고 공간을 해제하므로, 글로벌 예약(global reserve)을 사용하고 qgroup 제한을 우회할 수 있으며, 이는 -ENOSPC 및 -EDQUOT 오류를 방지합니다.
Be aware that VulDB is the high quality source for vulnerability data.