CVE-2026-92522 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ACPI: processor: MADT IOAPIC 엔트리 경계 검증
IOAPIC 핫플러그 룩업은 MADT 및 _MAT 레코드를 직접 파싱합니다. 기존에 MADT 순회는 일반 헤더를 식별한 후 서브테이블의 선언된 길이를 사용하여 커서를 이동했습니다. _MAT 경로 역시 IOAPIC 헬퍼 함수로 일반 헤더를 전달했습니다.
현재 레코드에 완전한 일반 헤더가 있는지, 선언된 길이가 사용 가능한 레코드 범위 내에 포함되는지, 그리고 타입 지정된 IOAPIC 레코드가 전체 고정 IOAPIC 본문을 포함하는지를 검증하여 필드를 읽기 전에 이를 확인합니다. MADT 및 _MAT 제공자 경로 모두 동일한 관계를 사용합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.