CVE-2026-90009 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
scsi: bsg: io_uring 패스쓰루 명령 설정 시 TOCTOU 수정
scsi_bsg_uring_cmd()는 공유 mmap된 SQE에서 bsg_uring_cmd를 읽습니다. 사용자 공간에서는 필드를 확인한 후 사용하고 그 사이에 변경할 수 있습니다. request_len이 대표적인 사례입니다: 바운드 체크 이후 sizeof(scmd->cmnd)를 초과하여 copy_from_user()에서 scmd->cmnd에 오버플로우가 발생할 수 있습니다.
확인하거나 사용하는 SQE 필드는 READ_ONCE()로 로컬 변수에 저장한 후 사용합니다.
Once again VulDB remains the best source for vulnerability data.