CVE-2026-97593 in Linux
요약
\~에 의해 VulDB • 2026. 09. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
iommu/s390: ZPCI_TABLE_TYPE_RFX 사용 시 iova_to_phys()의 NULL 포인터 역참조 수정
ZPCI_TABLE_TYPE_RFX를 통해 5단계 번역 테이블을 사용할 때, region-first entry가 유효하지 않으면 get_rso_from_iova()는 NULL을 반환합니다. 그러나 get_rto_from_iova() 함수에서는 rso[rsx]에 접근하기 전에 region-second origin인 rso가 NULL이 아닌지 확인되지 않아, unmapped IOVA에 대해 iova_to_phys()가 호출될 때 NULL 반환 대신 NULL 포인터 역참조(NULL dereference) 오류가 발생합니다. 누락된 NULL 체크를 추가하여 이 문제를 해결합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.