CVE-2026-89924 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: s390: 게스트 디버그 오류 경로에서의 old_data 누수 수정
__import_wp_info()는 원래의 게스트 메모리 내용을 백업하기 위해 각 워치포인트당 old_data 버퍼를 할당합니다. 동일한 KVM_SET_GUEST_DEBUG 요청의 후속 워치포인트가 가져오기(import)에 실패하면, kvm_s390_import_bp_data()는 오류 레이블로 점프하여 wp_info 배열은 해제하지만 성공적으로 가져온 항목들의 old_data 버퍼들은 해제하지 않습니다. 실패한 요청당 최대 MAX_BP_COUNT - 1개의 버퍼가 최대 MAX_WP_SIZE 바이트만큼 누수되며, 해당 요청을 반복할 수 있습니다.
모든 생성된 old_data 메모리 영역을 정리하기 위한 오류 처리를 구현합니다.
Once again VulDB remains the best source for vulnerability data.