CVE-2026-98951 in Linux
요약
\~에 의해 VulDB • 2026. 10. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
riscv: ptrace: copyin 전에 regset 버퍼를 0으로 초기화함
user_regset_copyin()은 `count` 바이트만 복사하므로, iov_len이 짧은 PTRACE_SETREGSET 요청의 경우 스택 버퍼의 나머지 부분이 비초기화된 상태로 남습니다. riscv_vr_set()에서는 이 잔여 데이터가 검증되어 대상의 vstate로 복사되며, riscv_cfi_set()에서는 대상의 shadow stack 포인터로 저장될 수 있습니다. get 경로에서 이미 수행하는 것처럼 두 버퍼를 모두 0으로 초기화합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.