CVE-2026-90267 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
Linux 커널에서 다음 취약점이 해결되었습니다:
scsi: sd: scsi_alloc_sgtables() 실패 시 special_vec mempool 누수 수정
sd_set_special_bvec()은 UNMAP 및 WRITE SAME 명령을 위해 특수 페이로드 페이지를 할당합니다. 이후 sd_setup_unmap_cmnd() 또는 sd_setup_write_same{10,16}_cmnd()에서 scsi_alloc_sgtables()가 실패하면 RQF_DONTPREP 플래그가 아직 설정되지 않았기 때문에 SCSI 미드레이어는 uninit_command()를 호출하지 않아 페이지가 누수됩니다.
오류 발생 시 sd_uninit_command()를 호출하고, 페이지 해제 후 RQF_SPECIAL_PAYLOAD를 지웁니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.