جزئیات آسیب‌پذیری

CVE-2026-99132

Linux Linux

xfs: don't hold buffer locks across sync transaction commit in xfs_sync_sb_buf

بدون امتیاز
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

In the Linux kernel, the following vulnerability has been resolved: xfs: don't hold buffer locks across sync transaction commit in xfs_sync_sb_buf xfs_sync_sb_buf() holds sb/rtsb buffer locks across a synchronous xfs_trans_commit(), which flushes the CIL push workqueue internally. If shutdown occurs during the CIL push, xfs_buf_item_unpin() needs to lock these buffers to fail them, causing a deadlock: setlabel: holds buf lock -> flush_workqueue(xfs-cil) CIL push worker: xfs_buf_item_unpin -> xfs_buf_lock(same buf) Remove the xfs_trans_bhold() calls so that commit releases the buffer locks normally. After the sync commit, re-acquire the buffers via mp->m_sb_bp / mp->m_rtsb_bp for the on-disk writeback.

امتیازهای CVSS

امتیازنسخهمنبعبردار
هنوز امتیازی منتشر نشده است.

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Linux Linux 4.18 CVEProject cvelistV5 (CNA)
Linux Linux f7664b31975bd893190708e76b2c424328f0c49b ≤ v < 45f124f3902bfae6a366d124db04f707264176fb CVEProject cvelistV5 (CNA)
Linux Linux f7664b31975bd893190708e76b2c424328f0c49b ≤ v < d900946853c2d183fa0e199bae9ddbcd21795a18 CVEProject cvelistV5 (CNA)
Linux Linux f7664b31975bd893190708e76b2c424328f0c49b ≤ v < 83b2e511cf9ba22904b167e00fcbd85169b50b2c CVEProject cvelistV5 (CNA)
Linux Linux f7664b31975bd893190708e76b2c424328f0c49b ≤ v < 16468281da17263095bd1906cf2d16a972f10791 CVEProject cvelistV5 (CNA)
Linux Linux f7664b31975bd893190708e76b2c424328f0c49b ≤ v < e5456dec79c71c8ef8f9f9adb77d320f113b34db CVEProject cvelistV5 (CNA)
Linux Linux f7664b31975bd893190708e76b2c424328f0c49b ≤ v < 6353e5cd8c43d6e805cacbfbfecf4103571a7ff8 CVEProject cvelistV5 (CNA)
Linux Linux f7664b31975bd893190708e76b2c424328f0c49b ≤ v < 41a28c865d1d5843f8cb9e0af17a8f4d9e2961ff CVEProject cvelistV5 (CNA)
Linux Linux f7664b31975bd893190708e76b2c424328f0c49b ≤ v < acd7f2f9b822b6e126f3e3c99c173e62aa315b6f CVEProject cvelistV5 (CNA)

منابع و راهنماها

۸

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
PUBLISHED
صادرکننده (CNA)
Linux
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۷٪
احتمال بهره‌برداری در ۳۰ روز
۷٫۳٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • —