CVE-2026-90161 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
리눅스 커널에서 다음 취약점이 해결되었습니다:
erofs: 교차된 ztailpacking pcluster 수정
교차된 pclusters의 디스크 상 크기는 블록 정렬(block-aligned)되어야 하며, ztailpacking이 적용된 교차된 pclusters는 원칙적으로 유효하지 않아야 합니다.
현재 mkfs.erofs는 ztailpacking이 활성화된 상태에서 교차된 pcluster를 생성하지 않으므로, 이는 기존에 유효한 파일시스템에는 영향을 미치지 않습니다.
그러나 악의적으로 제작된 이미지에는 유효하지 않은 교차된 ztailpacking pclusters가 포함될 수 있으며, 이로 인해 kmap'd 페이지에서 범위를 벗어난 읽기(out-of-bounds read) 발생 및 관련 없는 커널 메모리가 사용자 공간에서 접근 가능한 페이지 캐시로 복사되는 문제가 발생할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.