评审中
🛡️ 稳定性修复
最新 v2 · 更新于 2026-07-17
修复文件folio分裂后inode UAF
提交者:Kiryl Shutsemau · 首次出现 2026-07-14
在__folio_split()中分裂超过EOF的尾部folio时,通过folio_lock防止inode被释放,修复因racing iput()导致的UAF。
版本时间线
日报中提到过
这几天的日报里对这个系列有更详细的"发生了什么/为什么重要"叙述,原始邮件摘要之外可以点进去看。
在__folio_split()中分裂超过EOF的尾部folio时,通过folio_lock防止inode被释放,修复因racing iput()导致的UAF。