CVE-2026-98668 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
Linux 커널에서 다음 취약점이 해결되었습니다:
iio: 버퍼 - 정렬되지 않은 경우 사용되는 번스 버퍼가 0으로 초기화되도록 보장합니다.
`iio_push_to_buffers_with_ts_unaligned()` 함수는 전달된 데이터의 크기가 8바이트의 배수가 아니고 타임스탬프가 활성화되어 있는 경우, 초기화되지 않은 힙 메모리를 사용자 공간(Userspace)에 누출(leak)시킵니다. 추가 공간을 모두 지우기 위해 `devm_krealloc()` 호출 시 `__GFP_ZERO` 플래그를 지정합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.