CVE-2026-98543 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
bpf: fs/xattr: path_unlink/path_rmdir에서 inode가 잠겨 있다고 가정하지 않음
bpf_lsm_has_d_inode_locked()는 검증기(verifier)로 하여금 bpf_[set|remove]_dentry_xattr()를 _locked 변형으로 재작성하도록 합니다. 이 _locked 변형들은 호출자가 이미 inode의 i_rwsem을 보유하고 있음을 가정합니다. path_unlink 및 path_rmdir 후크가 나열되어 있지만, security_path_unlink()와 security_path_rmdir()는 vfs_unlink()/vfs_rmdir()이 희생(in victim) inode의 i_rwsem을 획득하기 전에 실행되므로, 해당 후크 중 하나에 연결된 수면 가능(sleepable) BPF LSM 프로그램은 잠금이 유지되지 않은 상태에서 희생 인도의 xattrs를 변경합니다.
d_inode_locked_hooks에서 두 path 후크를 제거하여 검증기가 자체적으로 잠금을 처리하는 locking bpf_[set|remove]_dentry_xattr() 변형을 그대로 유지하도록 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.