CVE-2026-89995 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
Linux 커널에서 다음 취약점이 해결되었습니다:
dma-direct: dma_direct_alloc_from_pool()에서 struct page를 반환하도록 수정
커밋 5b138c534fda("dma-direct: dma_direct_alloc_from_pool 헬퍼 함수로 분리")는 dma_direct_alloc_from_pool()이 dma_alloc_from_pool()로부터 CPU 주소를 반환하도록 변경했습니다. 이는 dma_direct_alloc()에는 적합하지만, dma_direct_alloc_pages()도 이 헬퍼를 사용하며 struct page *을 기대합니다.
이를 해결하기 위해 dma_direct_alloc_from_pool()이 다시 struct page *를 반환하도록 수정하고, dma_direct_alloc() 호출자에게는 CPU 주소를 out-parameter로 전달합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.