CVE-2026-98224 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
mm/vma: mmap_prepare() 실패 시 계정 처리를 올바르게 수행하지 않음
__mmap_setup()는 security_vm_enough_memory_mm() -> __vm_enough_memory() -> vm_acct_memory() 경로를 통해 관련 매핑에 대해 메모리를 계정 처리(accounting)합니다.
__mmap_setup()가 실패하면 이 계정 처리가 이루어지지 않았음을 의미하므로, __mmap_region()이 abort_munmap로 점프하는 것이 적절합니다.
그러나 call_mmap_prepare()가 실패할 경우에도 동일한 경로로 점프하며, 이로 인해 계정 처리된 메모리가 올바르게 언어카운트(unaccount)되지 않습니다.
각 오류를 별도로 처리함으로써 이 문제를 수정했습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.