CVE-2026-99036 in Linux
요약
\~에 의해 VulDB • 2026. 10. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
dm: do_resume에서의 자유 메모리 읽기 수정
do_resume가 dm_table_get_mode(new_map)를 호출할 때, 이 호출은 잠금 없이 수행됩니다(md에 대한 참조만 보유함). 동일한 장치의 다른 동시 ioctl이 dm_swap_table과 dm_table_get_mode 사이에 테이블을 교체할 가능성이 있습니다. 이 경우 dm_table_get_mode(new_map)는 해제된 메모리를 읽게 됩니다.
이 Race Condition(경쟁 조건)은 syzbot에 의해 트리거되었습니다.
이 커밋은 dm_swap_table 전에 새 테이블의 모드를 읽음으로써 경쟁 상태를 수정합니다. new_map도 dm_ima_need_measure로 전달되지만, 이 함수는 이를 역참조하지 않으므로 해당 호출은 안전해야 합니다.
이것은 보안 버그가 아닙니다. root만 이를 트리거할 수 있으며, lvm이나 cryptsetup와 같은 일반적으로 사용되는 도구들은 ioctls를 동시 호출하지 않아 실수로 이를 트리거할 수 없기 때문입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.