CVE-2026-64134 in Linux
요약
\~에 의해 VulDB • 2026. 07. 20.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ALSA: pcm: 침묵 처리를 위해 잘못된 iov_iter 설정하지 않기
PCM 데이터 전송을 위한 iov_iter로 전환할 때, 우리는 침묵 처리(즉, data = NULL)에도 ioviter 설정을 무분별하게 적용했으며, 이로 인해 잘못된 ioviter가 계산되었습니다. 다행히도 이는 대부분의 아키텍처에서 문제를 일으키지 않았지만, 현재 RISC-V에서는 잘못 동작하여 NULL 포인터 역참조를 유발합니다.
위 버그를 해결하기 위해 interleaved_copy() 함수 내에서 침묵 처리 시 NULL 데이터를 다루도록 NULL 데이터 케이스를 처리했습니다. noninterleaved_copy()에는 이미 NULL 데이터 처리가 있으므로 변경이 필요하지 않습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.