CVE-2026-74403 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
crypto: ccp - TIO에서 페이지 할당 실패를 올바르게 확인함
Sashiko의 의견:
> __snp_alloc_firmware_pages()가 메모리 압박 상황에서 NULL을 반환할 경우, 이를 page_address()에 직접 전달하는 것이 안전한가요? > > HASHED_PAGE_VIRTUAL이 없는 아키텍처에서는 page_address(NULL)이 결정론적이지만 유효하지 않은 0이 아닌 가상 주소를 계산할 수 있습니다. 이후 if (tio_status) 체크는 참으로 평가되고, sev_tsm_init_locked()가 이 유효하지 않은 포인터를 역참조하게 됩니다.
사실로, page_address(NULL)은 여기서 NULL이 아닌 쓰레기 값을 반환합니다. 이를 수정하기 위해 결과 가상 주소 대신 페이지 할당 자체에 대해 NULL 검사를 수행하도록 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.