CVE-2026-31597

Linux 커널에서는 다음 취약점이 해결되었습니다.

ocfs2: VM_FAULT_RETRY 시 ocfs2_fault()에서 use-after-free 수정

filemap_fault()는 VM_FAULT_RETRY를 반환하기 전에 mmap_lock을 삭제할 수 있습니다. mm/filemap.c에 설명된 대로:

"반환 값에 VM_FAULT_RETRY가 설정되어 있다면 mmap_lock이 설정되어 있기 때문입니다. I/O를 수행하기 전에 또는 lock_folio_maybe_drop_mmap()에 의해 삭제될 수 있습니다."

이런 일이 발생하면 동시 munmap()은 Remove_vma()를 호출하고 해제할 수 있습니다. RCU를 통한 vm_area_struct. ocfs2_fault()에 저장된 'vma' 포인터 매달린 포인터가 되고 후속 Trace_ocfs2_fault() 호출이 발생합니다. 역참조합니다. 즉, use-after-free입니다.

호출하기 전에 ip_blkno를 일반 정수로 저장하여 이 문제를 해결하세요. filemap_fault() 및 추적 이벤트에서 vma를 제거합니다. 이후 ip_blkno는 잠금이 해제되기 전에 값으로 복사됩니다. vma 또는 inode에 어떤 일이 발생하든 관계없이 유효합니다. 나중에.