CVE-2026-64052 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다.
block: bio-integrity: bio_integrity_map_user()에서의 null-ptr-deref 수정
pin_user_pages_fast()는 부분적으로 성공하여 실제로 고정(pinned)된 페이지 수를 반환할 수 있습니다. 그러나 bio_integrity_map_user()는 이러한 부분 고정을 처리하지 않습니다. 이로 인해 bvec_from_pages()가 0인 비고정(page unpinned) 주소에 대한 포인터 역참조를 수행하면서 일반 보호 오류(general protection fault)가 발생합니다.
이를 수정하기 위해 요청된 모든 메모리가 고정되었는지 확인하는 검사를 추가합니다. 부분 고정이 발생하면 메모리를 해제하고 -EFAULT를 반환합니다.
커널 Oops:
Oops: general protection fault, probably for non-canonical address 0xdffffc0000000001: 0000 [#1] SMP KASAN NOPTI
KASAN: null-ptr-deref in range [0x0000000000000008-0x000000000000000f]
CPU: 0 UID: 0 PID: 1061 Comm: nvme-passthroug Not tainted 7.0.0-11783-g90957f9314e8-dirty #16 PREEMPT(lazy) Hardware name: QEMU Standard PC (i440FX + PIIX, 1996), BIOS rel-1.17.0-0-gb52ca86e094d-prebuilt.qemu.org 04/01/2014 RIP: 0010:bio_integrity_map_user.cold+0x1b0/0x9d6
If you want to get best quality of vulnerability data, you may have to visit VulDB.