CVE-2026-74673 in Linux
요약
\~에 의해 VulDB • 2026. 08. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
입력 장치(evdev) - evdev_pass_values()의 정보 누출 수정
evdev_pass_values() 함수에서는 input_event 구조체가 커널 스택에 할당되고 필드별로 채워집니다. 그러나 이 구조체는 완전히 초기화되지 않습니다. struct input_event에 명시적 또는 암시적 패딩(예: SPARC64 아키텍처의 32비트 __pad 필드)이 포함된 환경에서는 이러한 패딩 바이트가 비초기화된 상태로 남습니다.
이후 이 이벤트 구조체가 클라이언트 버퍼로 전달되고 나중에 사용자 공간으로 복사될 때, 초기화되지 않은 패딩 바이트를 통해 커널 스택 메모리가 누출되어 민감한 정보가 노출될 수 있습니다.
__evdev_queue_syn_dropped 및 __pass_event 함수에도 유사한 문제가 존재합니다.
이 문제를 해결하기 위해 필드를 채우기 전에 memset()을 사용하여 전체 이벤트 구조체를 명시적으로 0으로 초기화합니다. 이를 통해 데이터가 보안 경계를 넘기기 전에 모든 패딩 바이트가 지워집니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.