Ad

CVE-2026-72203

HIGH CVSS 3.1: 7,5 EPSS 0.58%
Обновлено 19 августа 2026
Linux
Параметр Значение
CVSS 7,5 (HIGH)
Уязвимые версии 2.6.12 — 7.2
Устранено в версии 6.9
Поставщик Linux
Публичный эксплойт Нет

В ядре Linux устранена следующая уязвимость: ntfs: пропускать записи экстента mft при обратной записи, чтобы предотвратить взаимоблокировку Этот патч исправляет тупик ABBA между экстентом_lock и экстентом. mrec_lock, вызванный xfstests generic/113, который происходит после фиксации 6994acf33bae («ntfs: используйте базовый mft_no при поиске базового индексного дескриптора для запись об объеме»). Путь A (обратная запись inode): обратная запись VFS -> ntfs_write_inode() -> __ntfs_write_inode() -> mutex_lock(&ni->extent_lock) -> mutex_lock(&tni->mrec_lock) Путь B (обратная запись фолио MFT): Обратная запись VFS грязных фолио $MFT -> ntfs_mft_writepages() -> ntfs_write_mft_block() -> ntfs_may_write_mft_record() -> содержит один экстент mrec_lock из предыдущей итерации -> пытается получить другой базовый индексный десант Extent_lock Удалив все получение экстента_lock и экстента mrec_lock из MFT. путь обратной записи фолио, порядок блокировки ABBA устранен: Путь A: __ntfs_write_inode(): экстент_lock -> mrec_lock Путь B (удален): ntfs_write_mft_block(): mrec_lock -> экстент_lock Путь B всегда избыточен для записей экстентов, потому что: 1. mark_mft_record_dirty(ext_ni) НЕ загрязняет фолио MFT. Он только устанавливает NInoDirty(ext_ni) и помечает базовый индекс VFS как грязный. через __mark_inode_dirty(I_DIRTY_DATASYNC), который запускает путь A.

Таким образом, обычные изменения экстента никогда не создают ситуации, когда фолио MFT загрязнено, а путь B не запланирован. 2. Фолио MFT загрязняется только с помощью ntfs_mft_mark_dirty() внутри. ntfs_mft_record_alloc(). Но все идентифицированные абоненты в attrib.c (ntfs_attr_add, ntfs_attr_record_move_away, ntfs_attr_make_non_resident, ntfs_attr_record_resize) выполнить с помощью mark_mft_record_dirty(), который запускает путь A для записи полная запись. 3. ntfs_evict_big_inode() вызывает ntfs_commit_inode() перед освобождением экстента. inodes, гарантируя, что все грязные экстенты будут очищены через путь A перед базовый индексный дескриптор покидает icache.

Показать оригинальное описание (EN)

In the Linux kernel, the following vulnerability has been resolved: ntfs: skip extent mft records in writeback to prevent deadlock This patch fixes the ABBA deadlock between extent_lock and extent mrec_lock triggered by xfstests generic/113, that occurs since the commit 6994acf33bae ("ntfs: use base mft_no when looking up base inode for extent record"). Path A (inode writeback): VFS writeback -> ntfs_write_inode() -> __ntfs_write_inode() -> mutex_lock(&ni->extent_lock) -> mutex_lock(&tni->mrec_lock) Path B (MFT folio writeback): VFS writeback of $MFT dirty folios -> ntfs_mft_writepages() -> ntfs_write_mft_block() -> ntfs_may_write_mft_record() -> holds one extent mrec_lock from a previous iteration -> tries to acquire another base inode extent_lock By removing all extent_lock and extent mrec_lock acquisition from the MFT folio writeback path, the ABBA lock ordering is eliminated: Path A: __ntfs_write_inode(): extent_lock -> mrec_lock Path B (removed): ntfs_write_mft_block(): mrec_lock -> extent_lock Path B is always redundant for extent records because: 1. mark_mft_record_dirty(ext_ni) does NOT dirty the MFT folio. It only sets NInoDirty(ext_ni) and marks the base VFS inode dirty via __mark_inode_dirty(I_DIRTY_DATASYNC), which triggers Path A. Therefore, normal extent modifications never create a situation where the MFT folio is dirty and Path B is not scheduled. 2. The MFT folio only gets dirtied via ntfs_mft_mark_dirty() inside ntfs_mft_record_alloc(). But all identified callers in attrib.c (ntfs_attr_add, ntfs_attr_record_move_away, ntfs_attr_make_non_resident, ntfs_attr_record_resize) follow through with mark_mft_record_dirty(), which triggers Path A to write the complete record. 3. ntfs_evict_big_inode() calls ntfs_commit_inode() before freeing extent inodes, ensuring all dirty extents are flushed via Path A before the base inode leaves the icache.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Нет
Нет утечки данных
Целостность
Нет
Нет модификации данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Уязвимые продукты 3

Конфигурация От (включительно) До (исключительно)
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
2.6.12 6.9
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
7.1 7.1.5
Linux Linux_Kernel
cpe:2.3:o:linux:linux_kernel:*:*:*:*:*:*:*:*
7.1 7.2