CVE-2026-90134 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ntfs: compress 함수 내 kmap_local_page() 사용 수정
여러 압축 I/O 경로에서는 kmap_local_page()가 반환한 주소를 무시하고, 나중에 page_address()를 사용하여 페이지에 접근하거나 언매핑합니다. 이는 highmem 페이지의 경우 유효하지 않으며, 로컬 매핑도 kmap_local_page()에서 반환된 주소를 사용하여 언매핑해야 합니다.
ntfs_decompress() 함수 내에서 각 대상 페이지는 현재 서브 블록을 생성하는 동안에만 매핑됩니다. 다른 페이지 접근에는 memcpy_from_page(), memcpy_to_page(), memzero_page()를 사용합니다. vmap() 매핑을 통해 페이지에 접근되는 ntfs_write_cb()에서 불필요한 로컬 매핑을 제거합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.