CVE-2026-64082 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
riscv: 에러 시 초기화되지 않은 creg로 인한 레지스터 손상 수정
compat_riscv_gpr_set()은 user_regset_copyin()이 실패하더라도 조건 없이 cregs_to_regs()를 호출합니다. cregs는 초기화되지 않은 스택 변수이므로, copyin 실패 시 초기화되지 않은 스택 데이터가 대상 태스크의 pt_regs에 쓰여져 레지스터 상태가 손상되고 커널 스택 내용이 유출될 가능성이 있습니다.
compat_restore_sigcontext()도 동일한 문제가 있습니다: __copy_from_user()가 실패하더라도 cregs_to_regs()를 호출하여, 에러 발생 시 신호 반환 태스크의 레지스터 상태를 동일하게 손상시킵니다.
사용자 복사 작업이 성공한 경우에만 cregs_to_regs()를 호출해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.