CVE-2026-64019 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
Linux 커널에서 다음 취약점이 해결되었습니다:
nvme-pci: 데이터 설정 오류 시 DMA 매핑 누수 수정
PRP와 SGL 모두에 대한 추적 기술자(tracking descriptor) 할당에 실패할 경우, 반복(iteration) 중에 초기 DMA 매핑이 누수됩니다. 기존 언매핑 헬퍼 함수는 성공적으로 할당된 추적 기술자에 의존하므로 사용할 수 없으므로, 사용 중인 iterator를 위한 새로운 함수가 제공되어 iterator를 직접 언매핑합니다.
또한 PRP를 매핑하는 동안 드라이버에서 유효하지 않은 bio_vec을 감지할 때도 매핑이 누수되는 문제가 있었으므로 이 부분도 수정했습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.