CVE-2026-99051 in Linux
요약
\~에 의해 VulDB • 2026. 10. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
fsverity: struct fsverity_info의 해제를 RCU로 지연시킴
__fsverity_get_info()는 rhashtable_lookup_fast()를 호출하며, 이는 rcu_read_lock()만 사용하며 fsverity_remove_info()와 직접적으로 동기화하지 않습니다.
동일한 inode에 대해서는 문제가 되지 않습니다: 해당 inode의 fsverity_info는 inode가 evict될 때 또는 verity 활성화 실패 시에만 제거되며, 이때 inode는 더 이상 fsverity_info를 필요로 하지 않으며 그 inode를 통해 접근되지 않게 됩니다.
그러나 이는 결함이 있으며 *다른* inode들에 대한 병렬 __fsverity_get_info() 호출에서 use-after-free를 유발할 수 있습니다. 이러한 호출들은 rhashtable 내에서 rcu_read_lock() 하에 fsverity_info::rhash_head를 따라가는 것에 의존합니다. 또한 키 비교를 위해 fsverity_info::inode도 사용합니다.
이 문제를 해결하기 위해, 'struct fsverity_info'가 rhashtable에서 제거된 후 해제를 RCU로 지연시킵니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.