CVE-2026-98153 in Linux
요약
\~에 의해 VulDB • 2026. 09. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
nvme: FDP 배치 ID 배열에 대한 경쟁 조건(racy) 접근 수정
nvme_query_fdp_info()는 경로별로 호출되므로 경쟁 상태(race condition)에 노출됩니다.
이 함수는 fdp 등록을 위해 head->nr_plids/head->plids를 채웁니다. 하지만 이 쌍은 동시 액세스로부터 보호되지 않으며, 동일한 네임스페이스를 스캔하는 두 경로는 이를 채우는 과정에서 경쟁할 수 있습니다.
이를 공유되는 네임스페이스당 한 번 호출되는 nvme_alloc_ns_head()로 초기화 작업을 이동하여 경쟁 조건을 방지합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.