Linux内核f2fs文件系统高危漏洞CVE-2026-63813：竞态条件致内核崩溃

🔓 High 漏洞利用

CVE-2026-63813是Linux内核f2fs文件系统中的一个高严重性漏洞，CVSS评分7.8。由于move_data_block()函数中的竞态条件，当f2fs分区接近满时，垃圾回收路径可能导致页面缓存与LRU链表不同步，最终触发内核崩溃（list_del corruption）。攻击者可通过触发fallocate等操作利用该漏洞实现本地拒绝服务或潜在权限提升。

来源：NVD-Latest | 2026-07-19 | 原文链接

🔍 关键发现

• 漏洞根因是f2fs的move_data_block()函数中引入的竞态条件，该函数在垃圾回收时从页面缓存中移除folio，但未正确处理LRU链表的同步。
• 三个竞争进程同时操作：GC路径使用folio_end_dropbehind()移除folio、split_folio_to_order()分割大folio并将子页放回LRU、folio_isolate_lru()与最终folio_put()竞态，导致页面被释放时仍存在LRU指针。
• 漏洞在f2fs分区几乎满时更容易触发，内核panic表现为list_del corruption错误，堆栈指向__folio_put和do_garbage_collect。

⚔️ 攻击链分析

攻击者首先使f2fs分区接近满容量 → 触发垃圾回收（GC）和fallocate系统调用 → move_data_block()中的竞态条件导致页面缓存与LRU链表不一致 → 内核在释放页面时发生list_del corruption崩溃，造成拒绝服务或可能利用内存损坏提权。

🛡️ 缓解建议

• ✅ 立即升级Linux内核至包含该漏洞修复的版本（回退提交9609dd704725后的稳定版本）。
• ✅ 避免在f2fs分区接近满容量的情况下执行大量文件操作（如fallocate），减少触发GC竞态的概率。
• ✅ 部署内核安全补丁管理机制，及时跟踪CVE公告并更新生产环境。

涉及漏洞：["CVE-2026-63813"]

⚠️ 本文仅供安全研究与学习，IOC 信息请勿用于非法目的。