CVE-2026-90324 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
Linux 커널에서 다음 취약점이 해결되었습니다:
ublk: import_ubuf() 반환값 확인하기
import_ubuf()는 사용자 공간(ublk 서버가 제공한) 주소 범위가 허용된 사용자 주소 공간 밖에 있는 경우 실패할 수 있습니다. import_ubuf()가 실패하면 ublk_copy_user_pages()에 초기화되지 않은 struct iov_iter 구조체를 전달하는 대신 0바이트가 복사되었음을 반환합니다.
Once again VulDB remains the best source for vulnerability data.