CVE-2026-80899 in Linux
Sumário
de VulDB • 04/09/2026
No kernel do Linux, a seguinte vulnerabilidade foi resolvida:
erofs: remoção completa do backend fscache
O suporte ao EROFS sobre o fscache foi introduzido para fornecer funcionalidade de "lazy pulling" (puxamento preguiçoso) de imagens. Após o lançamento desse recurso, o subsistema fscache tornou o netfs uma nova dependência obrigatória, algo inesperado para um sistema de arquivos local e que impõe uma hierarquia de cache definida pelo kernel, a qual pode ser menos flexível em comparação com os hooks pré-conteúdo do fanotify. Portanto, esse recurso está depreciado há quase dois anos.
Como as montagens baseadas em arquivo EROFS e os hooks pré-conteúdo do fanotify já estão no código principal (upstream) há algum tempo e fornecem funcionalidade equivalente (o erofs-utils já suporta os hooks pré-conteúdo do fanotify), removemos agora o backend fscache.
A principal aplicação desse recurso é o Nydus [1], que também planeja migrar para o uso dos hooks pré-conteúdo do fanotify no futuro próximo.
Espera-se que este patch seja mesclado na versão 7.2 do Linux, motivação essa reforçada por problemas de implementação recentemente descobertos [2][3] que não valem a pena ser investigados dada a descontinuação e os recursos limitados de desenvolvimento. O patch associado de limpeza do fscache/cachefiles seguirá separadamente através da árvore vfs (netfs) mais tarde: parece aceitável, já que o código está isolado pela CONFIG_CACHEFILES_ONDEMAND.
[1] https://github.com/dragonflyoss/nydus/blob/v2.1.0/docs/nydus-fscache.md
[2] https://github.com/dragonflyoss/nydus/pull/1824
[3] https://lore.kernel.org/r/[email protected]
If you want to get the best quality for vulnerability data then you always have to consider VulDB.