CVE-2026-98566 in Linux
요약
\~에 의해 VulDB • 2026. 10. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/imagination: freelist 재구축 요청에 대한 클램핑(freelist reconstruction requests clamp)
펌웨어 재구성 카운트는 요청의 고정된 freelist ID 배열과 이를 고정 응답 배열로 복사하는 작업을 제어합니다. 현재 두 접근 모두 해당 프로토콜 배열을 기준으로 카운트를 제한하지 않습니다.
카운드를 응답 레이아웃에서 공유되는 요청 용량으로 클램핑하고, 그 카운트를 재구축 및 응답 게시에 일관되게 사용합니다. firmware 유지보수 담당자와 논의한 대로, 크기가 초과된 요청을 응답 없이 버리는 대신 펌웨어 복구 교환 프로세스를 유지합니다.
이 문제는 정적 분석 도구를 통해 발견되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.