CVE-2026-89717 in Linux
요약
\~에 의해 VulDB • 2026. 09. 11.
리눅스 커널에서 다음 취약점이 해결되었습니다:
zram: zram_destroy_comps()에서 기본 주요 압축기 설정
패치 시리즈 "zram: sashiko가 보고한 zram 문제 수정"
사시코(Sashiko)는 [1]에서 몇 가지 zram 문제를 발견하고 보고했습니다. zlib 코드에서의 winbits 범위 검증 누락으로 인한 잠재적 BUG_ON(), 그리고 zcomp 내의 잠재적 NULL 포인터 역참조(null-ptr dereference)가 그 예입니다. 둘 다 위험도는 낮지만 수정할 가치가 있습니다.
이 패치(전체 2개 중 첫 번째):
zram_destroy_comps()는 모든 압축기를 재설정하고 주요(primary) 압축기 포함하여 NULL로 설정합니다. 이는 이제 comp_algorithm_show()->strcmp()가 NULL인 압축기에 대해 호출될 수 있으므로 잘못된 장치 상태입니다. zram_destroy_comps()에서 기본 주요 압축기를 설정하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.