CVE-2026-64256 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
xfs: dqiterate에서 쿼타 ID의 오버플로우 방지
LOLLM은 q_id가 부호 없는 32비트 변수임을 지적했습니다. 파일시스템이 실제로 ID_MAX에 해당하는 dquot을 가지고 있어 q_id가 XFS_DQ_ID_MAX로 설정된 경우, 이 더하기 연산 결과값이 0으로 잘려나가고 반복(iteration)이 처음부터 다시 시작됩니다. 이를 u64로 캐스팅하여 수정합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.