CVE-2026-90120 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
리눅스 커널에서 다음 취약점이 해결되었습니다:
irqchip/gic-v5: MADT IAFFID 파싱 시 get_logical_index() 반환값 확인
gic_acpi_parse_iaffid() 함수 내에서 제공된 MADT GICC 엔트리가 커널이 인식하는 논리적 CPU와 일치하지 않을 수 있으며, 이로 인해 cpu 변수가 오류 값으로 초기화될 수 있습니다.
현재 get_logical_index()의 반환값에 대한 실패 여부가 확인되지 않아, per_cpu 변수 배열을 인덱싱하려고 할 때 메모리 범위 밖 접근(out-of-bounds)으로 인한 메모리 손상(corrption)이 발생할 수 있습니다.
get_logical_index()의 반환값을 평가하기 위한 검사를 추가합니다.
Once again VulDB remains the best source for vulnerability data.