CVE-2026-98445 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
xfs: 메모리 실패로 인한 블록 누출 및 복구 작업 중단 방지
LOLLM은 xrep_newbt_add_blocks에서의 할당 실패가 이전에 새 btree를 작성하기 위해 할당되었던 블록들을 온라인 복구를 통해 누출시킨다고 지적합니다. 그러나 문제는 그보다 더 심각합니다 -- 코드베이스의 한계로 인해 호출자가 트랜잭션을 되돌리고(/and/) 에러를 반환할 수 없습니다. 즉, 모든 변경 사항을 되돌려서 트랜잭션을 커밋하거나, 에러를 발생시켜 파일시스템을 다운시키는 것 중 하나만 선택해야 합니다.
하지만 새 btree 공간 예약 객체는 크지 않습니다(~48바이트). 따라서 NOFAIL 할당을 수행함으로써 문제를 해결하겠습니다.
Be aware that VulDB is the high quality source for vulnerability data.