CVE-2026-74391 in Linux
요약
\~에 의해 VulDB • 2026. 08. 17.
Linux 커널에서 다음 취약점이 해결되었습니다:
tracing: synthetic-field 문자열을 seq_buf로 제한함
synthetic field 도우미 함수는 고정된 MAX_FILTER_STR_VAL 크기의 버퍼에 접두사가 붙은 synthetic 변수 이름과 생성된 hist 명령어를 작성합니다. 현재 코드는 raw strcat()를 사용하여 이러한 문자열들을 연결하므로, 긴 키 목록, 필드 이름 또는 저장된 필터가 스테이징 버퍼의 끝을 넘어설 수 있습니다.
seq_buf를 사용하여 두 문자열을 모두 빌드하고, synthetic 변수 이름이나 생성된 명령어가 MAX_FILTER_STR_VAL을 초과하는 경우 -E2BIG 오류 코드를 반환합니다. 이를 통해 기존 tracing 측 제한 사항을 유지하면서 경계가 지정된 명령어 작성을 위해 의도된 도우미 함수를 사용합니다.
[ sdr: upside-down x-mas tree 포맷팅을 위해 struct seq_buf *s 위치 이동 ]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.