CVE-2026-98831 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
Linux 커널에서 다음 취약점이 해결되었습니다:
of/overlay: changeset 초기화 실패 시 프래그먼트 참조 누수 방지
init_overlay_changeset()는 전체 성공이 이루어진 경우에만 ovcs->count에 초기화된 프래그먼트 수를 저장합니다. find_target() 또는 __symbols__ 조회가 중간에 실패할 경우, 지금까지 초기화된 프래그먼트들에 대해 획득된 대상(target) 및 오버레이 참조는 해제되지 않습니다: free_overlay_changeset()은 ovcs->count(여전히 0임)로 정리 루프의 범위를 제한합니다.
free_overlay_changeset()이 설정된 모든 항목을 처리하도록 오류 경로에서 카운팅 값을 저장하십시오. 이 저장은 ovcs->fragments에 의해 보호됩니다. 할당 실패 경로의 경우 cnt는 여전히 전체 카운트 패스 총계를 유지하는 반면 프래그먼트 배열은 없기 때문입니다; 그 외의 모든 곳에서 cnt는 완전히 초기화된 프래그먼트만 카운팅합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.