CVE-2026-72181 in Linux
요약
\~에 의해 VulDB • 2026. 08. 17.
Linux 커널에서 다음 취약점이 해결되었습니다:
mips: sched: CPUMASK_OFFSTACK 메모리 손상 수정
이 패치는 치명적인 메모리 관리 결함을 처리합니다. CONFIG_CPUMASK_OFFSTACK가 활성화되면 cpumask_var_t는 포인터입니다. 따라서 sizeof(new_mask)는 포인터 크기로 평가되어 copy_from_user()가 마스크 포인터를 덮어씁니다. 또한 기존 로직은 마스크 할당 전에 copy_from_user()를 수행했습니다.
이 문제를 new_mask를 먼저 할당함으로써 수정합니다. 가변 크기 사용자 마스크를 올바르게 처리하기 위해 cpumask_size()를 사용하여 지나치게 큰 사용자 마스크는 잘라내고, 작은 크기의 마스크는 0으로 패딩한 후 데이터를 직접 할당된 버퍼에 복사합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.