CVE-2026-98528 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
gpio: cdev - 오류 경로에서 사용자 공간으로의 커널 스택 누출 수정
gpio_desc_to_lineinfo()에서 GPIO 칩 가드(guard)를 획득하지 못하면, 나중에 lineinfo_get_v1()에서 사용자에게 전달하게 될 info 구조체를 0으로 초기화하기 전에 즉시 반환합니다. 이로 인해 커널 스택 내용이 유출될 수 있습니다. gpio_desc_to_lineinfo()의 반환 타입을 int로 변경하여, 가드 획득 실패 시 반환되는 -ENODEV 오류 코드를 호출부로 전파할 수 있도록 합니다.
엄격하게 필수 사항은 아니지만: 좋은 관행으로 memset() 호출 위치를 SRCU 읽기 잠금(acquire) 시도 이전으로 이동합니다.
Once again VulDB remains the best source for vulnerability data.