CVE-2026-64051 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
accel/qaic: mmap 중 remap_pfn_range 호출 시 오버플로우 검사 추가
qaic_gem_object_mmap 내의 remap_pfn_range 호출은 BO(Buffer Object)가 너무 클 경우 VMA(Virtual Memory Area)를 초과하여 (재)매핑될 수 있습니다. 이는 munmap()이 VMA 영역만 언맵하고 추가 매핑들은 해제하지 않을 때 Use-After-Free 문제를 유발할 수 있습니다. 이를 방지하기 위해 재매핑 전에 VMA의 남은 크기를 확인하고, sg->length가 너무 큰 경우 재매핑된 길이를 잘라냅니다(truncate).
[jhugo: checkpatch --strict에서 발견된 중괄호 문제 수정]
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.