🔍 CVE-2026-72365

0.0
CVSS Score
UNKNOWN
2026-08-15
2026-08-17 06:18
✅ 완료

🇰🇷 한글 설명

Linux 커널의 netfs 구성 요소에서 쓰기 작업 시 컬렉션 오프로드를 처리하는 방식에 결함이 있었습니다. 이 수정 사항은 writethrough 쓰기 시 NETFS_RREQ_OFFLOAD_COLLECTION 플래그를 설정하여 데이터 수집이 비동기적으로 처리되도록 개선하고, O_SYNC 쓰기 작업이 누락되지 않도록 보장합니다.

💡 쉬운 설명

데이터를 저장할 때 처리 속도를 높이기 위해 비동기 방식을 사용하는 과정에서 일부 데이터가 제대로 처리되지 않을 수 있는 문제가 있었습니다. 이번 패치를 통해 데이터 저장 과정이 더 효율적이고 정확하게 작동하도록 수정되었습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: netfs: Fix writethrough to use collection offload Fix writethrough write to set NETFS_RREQ_OFFLOAD_COLLECTION on the request so that collection is processed asynchronously rather than only right at the end - and also so that asynchronous O_SYNC writes get collected at all.

📍 영향받는 시스템

Linux kernel (netfs 구성 요소가 포함된 버전)

⚔️ 공격 벡터

직접적인 공격 벡터는 없으나, 데이터 처리 지연이나 비동기 처리 오류를 유발할 수 있는 특수한 파일 시스템 작업

🛡️ 대응 방법

최신 보안 패치가 적용된 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인

Shell / Script
uname -r

💻 영향받는 소프트웨어

Linux Kernel