CVE-2026-98868 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
Linux 커널에서 다음 취약점이 해결되었습니다:
dm-pcache: 세그먼트를 초과하는 kset 거부하기
cache_replay(), 쓰기백 워커 및 GC 워커는 get_kset_onmedia_size() 바이트의 kset을 읽고 그 양만큼 위치를 전진시킵니다. 위조된 key_num으로 인해 해당 크기가 세그먼트의 남은 공간을 초과하여, 전진이 세그먼트 밖으로 진행되어 cache_pos_advance()의 BUG_ON을 트리거합니다.
사용 전에 온-미디어(on-media) 크기가 cache_seg_remain()을 초과하는 kset은 거부하십시오.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.