CVE-2026-64031

Linux kernel (GCP) vulnerabilities

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: `erofs`: Behebung eines Rennzustands im verwalteten Cache für nicht ausgerichtete Ausdehnungen Nach der Einführung von nicht ausgerichteten komprimierten Ausdehnungen konnte der folgende Rennzustand auftreten: [Thread 1] [Thread 2] (z_erofs_fill_bio_vec) <Verarbeiten eines Z_EROFS_PREALLOCATED_FOLIO Folios> ... filemap_add_folio (1) (z_erofs_bind_cache) <dasselbe Folio wird gefunden..> .. .. folio_attach_private (2) filemap_add_folio (3) erneut Da (1) ausgeführt wurde, aber (2) noch nicht ausgeführt wurde, ist es möglich, dass ein anderer Thread das gleiche verwaltete Folio in z_erofs_bind_cache() für einen anderen pcluster findet und filemap_add_folio() erneut aufruft, da folio->private immer noch Z_EROFS_PREALLOCATED_FOLIO ist. Dies wird behoben, indem folio->private explizit vor dem Sichtbarmachen des Folios im verwalteten Cache gelöscht wird, damit ein anderer pcluster einfach auf das gesperrte verwaltete Folio warten kann, wie wir es bei anderen gemeinsam genutzten Fällen gemacht haben [1]. Dies betrifft nur die nicht ausgerichtete Datenkompression (`-E48bit` mit zstd, beispielsweise). [1] Commit 9e2f9d34dd12 ("erofs: handle overlapped pclusters out of crafted images properly") wurde ursprünglich eingeführt, um handgefertigte überlappende Ausdehnungen zu behandeln, adressiert jedoch auch nicht ausgerichtete Ausdehnungen.

Quelle: UBUNTU_USN BSI BSI_CSAF UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN NVD CVEORG CVELISTV5