CVE-2026-98446 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
xfs: xfs_metafile_resv_init에서 hidden_space가 음수가 되지 않도록 수정
LOLLM은 다음과 같이 지적했습니다. 메타데이터 btree 파일에 대해 예약할 수 있는 fdblocks의 양이 해당 파일이 이미 사용하고 있는 공간보다 작아지면, hidden_space 뺄셈에서 오버플로우(underflow)가 발생하여 xfs_dec_fdblocks가 매우 큰 양의 공간을 빼게 된다는 것입니다. 대상 값이 사용된 공간(sapce)보다 적어지는 일은 절대 없어야 하므로, dblocks_avail을 감소시키는 로직을 수정했습니다.
또한 인접한 주석에 있는 오류도 수정했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.