CVE-2026-80899 in Linux
Tóm tắt
Bởi VulDB • 04/09/2026
Trong kernel Linux, các lỗ hổng sau đây đã được khắc phục:
erofs: loại bỏ hoàn toàn backend fscache
EROFS qua fscache từng được giới thiệu để cung cấp chức năng kéo hình ảnh theo yêu cầu (lazy pulling). Sau khi tính năng này ra mắt, hệ thống con fscache đã biến netfs thành một phụ thuộc bắt buộc mới, điều không mong đợi đối với một filesystem cục bộ và có thứ tự lưu trữ cache do kernel xác định, vốn kém linh hoạt hơn so với các hook pre-content của fanotify. Do đó, tính năng này đã bị khai báo là lỗi thời (deprecated) trong gần hai năm qua.
Vì cả việc mount EROFS dựa trên file và các hook pre-content của fanotify đều đã có sẵn upstream từ lâu và hiện đang cung cấp chức năng tương đương (erofs-utils đã hỗ trợ các hook pre-content của fanotify), chúng ta sẽ loại bỏ backend fscache ngay bây giờ.
Ứng dụng chính cho tính năng này là Nydus [1], và họ cũng dự định chuyển sang sử dụng các hook pre-content của fanotify trong thời gian gần đây.
Tôi hy vọng bản vá này có thể được hợp nhất vào Linux 7.2, điều này còn bị thúc đẩy bởi các vấn đề triển khai mới được phát hiện [2][3] mà không đáng để điều tra thêm do tính chất lỗi thời và nguồn lực phát triển hạn chế. Bản vá dọn dẹp liên quan đến fscache/cachefiles sẽ được gửi riêng biệt thông qua cây vfs (netfs) sau đó: dường như ổn vì cơ sở mã bị cô lập bởi CONFIG_CACHEFILES_ONDEMAND.
[1] https://github.com/dragonflyoss/nydus/blob/v2.1.0/docs/nydus-fscache.md
[2] https://github.com/dragonflyoss/nydus/pull/1824
[3] https://lore.kernel.org/r/[email protected]
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.