CVE-2026-90324 in Linux
要約
〜によって VulDB • 2026年09月18日
Linuxカーネルにおいて、以下の脆弱性が修正されました：
ublk: import_ubuf() の戻り値を確認する
import_ubuf() は、(userspace 側の ublk サーバから提供される) アドレス範囲が許可されたユーザーアドレス空間の外部にある場合に失敗します。import_ubuf() が失敗した場合、uninitialized な struct iov_iter を ublk_copy_user_pages() に渡すのではなく、コピーされたバイト数が0であることを返すようにしました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.