AFS on dbalog.dev https://dbalog.dev/tags/afs/ Recent content in AFS on dbalog.dev Hugo ko Thu, 21 May 2026 13:30:00 +0900 DirtyDecrypt — Linux 커널 rxgk 모듈의 COW 가드 누락, DoS로 등록된 CVE 안에 숨어 있던 root LPE https://dbalog.dev/posts/dirtydecrypt-linux-kernel-rxgk/ Thu, 21 May 2026 13:30:00 +0900 https://dbalog.dev/posts/dirtydecrypt-linux-kernel-rxgk/ CVE-2026-31635는 NVD에 CVSS 7.5의 DoS로 올라 있지만, Zellic·V12 보안팀의 PoC가 같은 함수의 같은 결함으로 결정론적 root LPE를 끌어냈다. rxgk_decrypt_skb()에서 빠진 COW 가드 한 줄 덕분에 페이지 캐시 공유 페이지가 그대로 쓰기 대상이 된다. Dirty COW·Dirty Pipe·Copy Fail 계보의 네 번째 결함이고, Fedora·Arch·openSUSE Tumbleweed 운영자는 지금 6.19.13/6.18.23으로 올린다.