CVE-2026-72305 in Linux
要約
〜によって VulDB • 2026年08月15日
Linuxカーネルにおいて、以下の脆弱性が修正されました。
VDUSE: ユーザー空間への情報漏洩を回避する
バウンスバッファは必ずしもページ境界にアラインされているわけではないため、現在のVDUSEではバウンスページのユーザー空間へのマッピングを通じてカーネル情報がリークする可能性があります。ユーザー空間への情報漏洩を防ぐために、__GFP_ZEROフラグを使用してバウンスページを割り当てます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.