CVE-2026-98282 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
powerpc/iommu: iommu_tce_check_ioa의 오버플로 검증 수정
커밋 b1af23d836f8("KVM: PPC: iommu: TCE 검사 통합")은 KVM과 VFIO 간 IOBA 파라미터 검사를 `iommu_tce_check_ioba()`로 통합했습니다. 이 과정에서 전달된 인수인 `npages`가 무시되고 상수 값 '1'이 사용되어, 호출자가 H_STUFF_TCE 또는 H_PUT_TCE_INDIRECT 상황에서 legitimately(정당하게) `npages > 1`을 사용할 수 있음에도 불구하고 가능한 오버플로가 누락되었습니다.
이를 해결하기 위해 'npages'를 고려하고 산술적 오버플로를 검사하며, 요청된 전체 범위(ioba - offset + npages)가 테이블 용량인 'size'를 초과하지 않는지 확인합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.