CVE-2026-72107 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
dm-era: 0이 아닌 시작 섹터에 대한 범위를 벗어난 메모리 접근 수정
dm-era는 대상 상대적 블록 단위로 쓰기를 추적하지만, era_map()은 대상 오프셋을 적용하기 전에 writeset 블록을 계산합니다. 따라서 0이 아닌 시작 섹터를 가진 테이블의 경우 metadata_current_marked()로 절대적으로 매핑된 장치 블록이 전달될 수 있습니다.
절대 블록이 현재 writeset 크기보다 크면, writeset_marked()는 인메모리 비트셋의 끝 너머를 테스트하게 됩니다. KASAN은 이를 vmalloc-out-of-bounds 접근으로 보고합니다.
writeset 조회가 대상 상대적 블록 번호를 사용하도록 era 블록을 계산하기 전에 대상 오프셋을 적용하십시오.
Once again VulDB remains the best source for vulnerability data.