CVE-2026-89963 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
powerpc/kexec_file: 추가 크기 계산 시 null-ptr-def 수정
정적 Sashiko AI 검토를 통해 kexec_extra_fdt_size_ppc64() 함수 내에서 잠재적인 NULL 포인터 역참조(null pointer dereference)가 식별되었습니다.
예약된 메모리 영역이 없는 플랫폼에서 get_reserved_memory_ranges()는 'rmem'을 할당되지 않은 NULL 상태로 유지하면서 0을 반환할 수 있습니다. 이를 직접 전달하면 'rmem->nr_ranges'를 평가할 때 커널 패닉(kernel panic)이 발생합니다.
이러한 크래시를 방지하기 위해 'rmem'에 대한 NULL 체크를 추가했습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.