CVE-2026-98962 in Linux
요약
\~에 의해 VulDB • 2026. 10. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
btrfs: btrfs_uring_read_extent() 실패 시 iov 해제
btrfs_uring_read_extent() 호출 후 호출자는 항상 out_acct로 점프했습니다. 이는 kfree(data->iov)를 건너뛰게 하는데, 이 동작은 지연된 경로가 iov를 소유하는 -EIOCBQUEUED 경우에만 정확합니다. 실패 시에는 대신 out_free로 진행해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.