CVE-2026-99096 in Linux
요약
\~에 의해 VulDB • 2026. 10. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
io_uring/register: 비활성화된 링을 작업 제한 사항으로부터 면제하지 않음
IORING_SETUP_R_DISABLED 플래그로 생성된 링은 활성화될 때까지 등록 관련 제한 사항의 적용 대상에서 제외됩니다. 이를 통해 작성자는 먼저 제한 사항을 등록한 후 IORING_REGISTER_ENABLE_RINGS를 사용하여 링을 활성화할 수 있으며, 해당 오퍼코드가 허용 목록에 포함되어 있는지 여부와는 무관하게 가능합니다.
커밋 ed82f35b926b("io_uring: 작업별 제한 사항의 등록 허용") 이후로, 링은 이를 생성한 작업(task)으로부터 제한 사항을 상속받게 되며, 동일한 면제 조치가 이러한 상속된 제한 사항에도 적용됩니다. 따라서 등록 오퍼코드가 제한된 작업을 가진 경우, 비활성화된 링을 생성하여 그 위에서 모든 등록 오퍼코드를 실행한 후 활성화할 수 있습니다.
작업으로부터 제한 사항을 상속받은 링에 플래그를 표시하고, 링이 비활성화 상태일 동안에도 해당 링의 등록 오퍼코드를 계속 검사합니다. 이제 이러한 링을 활성화하려면 작업의 허용 목록에 IORING_REGISTER_ENABLE_RINGS가 포함되어야 합니다. 비활성화된 링에서 등록된 링별 제한 사항(per-ring restrictions)은 기존과 동일하게 작동합니다.
[axboe: 상속 플래그 수정 포함]
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.