CVE-2026-89994 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
Linux 커널에서 다음 취약점이 해결되었습니다:
dmaengine: fsl-edma: tracing: 로그 출력 시 포인터 역참조 방지
fsl edma 이벤트는 ringbuffer에 struct fsl_edma_engineへの 포인터를 저장하고, 로그 항목이 인쇄될 때 이를 역참조합니다. 이 시점에는 해당 포더가 더 이상 유효하지 않을 수 있습니다.
이벤트 주입을 사용하여 충돌을 유발할 수 있습니다:
$ cd /sys/kernel/tracing $ echo 'value = 0' > events/fsl_edma/edma_writeb/inject $ cat trace
로그 출력에는 edma->membase만 필요합니다. 이벤트의 끝에 membase 필드를 추가하고 로그 출력을 위해 새 필드를 사용하십시오. 기존 호환성을 유지하기 위해 기존 필드는 그대로 둡니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.