CVE-2026-74466 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
Linux 커널에서 다음 취약점이 해결되었습니다:
s390/zcrypt: 추측 실행 기반 메모리 읽기 가능성 차단
CPRB가 전송되기 직전, CCA 또는 EP11 ioctl 구조체로부터 도메인 값이 추출됩니다. 따라서 이 값은 사용자 제어 하에 있습니다. 특정 조건(사용자 정의 디바이스 노드 사용, 관리 부하 등)에서 이 값은 경계 검사 후 배열 인덱스로 사용되지만, 추측 실행 차단(barrier) 없이 사용됩니다.
추측 실행을 방지하기 위해 도메인 값이 사용되는 부분에 누락된 array_index_nospec() 호출을 추가합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.