CVE-2026-93198 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
Linux 커널에서 다음 취약점이 해결되었습니다:
dm-pcache: 로딩 시 지속된 dirty_tail 체인을 검증함
writeback 워커는 cache_replay()가 순회하고 범위를 지정하는 key_tail 체인과 독립적으로 캐시 디바이스에서 복호화되는 지속된 dirty_tail 체인을 따라갑니다. 고정된 seed를 사용하여 crc32c로만 인증되는 on-media 필드를 가진 악의적인 이미지는 dirty_tail이 결코 종료되지 않는 마지막 kset들의 체인(즉, 무한 루프)을 가리키도록 할 수 있으며, 이로 인해 cache_writeback_fn()은 지연 없이 자신을 계속 재설정하게 됩니다.
cache_replay()가 사용하는 것과 동일한 hop cap으로 로딩 시 dirty_tail 체인을 한 번 순회하며, n_segs 홉 이내에 종단에 도달하지 못하면 -EIO로 테이블 로드를 실패시킵니다.
Once again VulDB remains the best source for vulnerability data.