CVE-2026-99108 in Linux
요약
\~에 의해 VulDB • 2026. 10. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ntfs: FITRIM 범위 정렬 수정
ntfs_trim_fs()는 사용 가능한 영역(free extent)의 시작점을 장치 discard granularity에 맞게 상향 정렬하지만, discard 길이는 원래 영역 길이를 하향 정렬하여 도출합니다. 사용 가능한 영역의 시작점이 discard 정렬 기준과 일치하지 않을 경우, 해당 길이를 정렬된 시작점에 더하면 discard 범위가 사용 가능한 영역을 넘어 할당된 클러스터까지 확장될 수 있습니다.
예를 들어 4 KiB 클러스터와 32 KiB discard granularity가 있는 환경에서, [4 KiB, 36 KiB)인 사용 가능한 영역은 [32 KiB, 64 KiB)의 discard 범위로 변환되므로, 사용 가능한 영역을 넘어선 최대 28 KiB까지 삭제(discard)될 수 있습니다.
사용 가능한 영역의 절대적 끝점을 하향 정렬하고, 두 개의 정렬된 지점으로부터 길이를 도출합니다. 전체 discard 단위를 포함하지 않는 영역은 건너뜁니다.
32 KiB discard granularity와 read-zero-after-trim 옵션으로 구성된 scsi_debug 위에서 4 KiB 클러스터 NTFS 파일시스템을 사용하여 재현되었습니다. 이 변경 이전에는 FITRIM 실행 시 정렬되지 않은 32 KiB 구멍 뒤에 있는 할당된 4 KiB 클러스터 7개가 영구 삭제(zeroed)되었습니다. 이번 변경으로 인해 동일한 데이터는 FITRIM 및 리마운트 간에 손상 없이 유지됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.