CVE-2026-23232
Publiée le 2026-03-04 · Dernière modification le 2026-06-17
Les systèmes utilisant le noyau Linux avec le système de fichiers f2fs sont susceptibles de subir un blocage (deadlock) pouvant entraîner le gel ou le plantage du système. Un utilisateur local disposant de privilèges basiques peut déclencher cet état de déni de service sans aucune interaction supplémentaire de l'utilisateur. Comme cela nécessite un accès local à la machine, cette faille ne peut pas être exploitée à distance via un réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: Revert "f2fs: block cache/dio write during f2fs_enable_checkpoint()" This reverts commit 196c81fdd438f7ac429d5639090a9816abb9760a. Original patch may cause below deadlock, revert it. write remount - write_begin - lock_page --- lock A - prepare_write_begin - f2fs_map_lock - f2fs_enable_checkpoint - down_write(cp_enable_rwsem) --- lock B - sync_inode_sb - writepages - lock_page --- lock A - down_read(cp_enable_rwsem) --- lock A