CVE-2026-99124 in Linux
요약
\~에 의해 VulDB • 2026. 10. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
s390/pci: SCLP 보고서에서 초기화되지 않은 커널 데이터 누수 수정
report_error_write() 함수는 제공된 버퍼가 헤더 구조체보다 적어도 크다는 점은 확인하지만, report->length에 의해 주장되는 길이만큼 보고서를 포함할 수 있을 만큼 충분히 큰지까지는 확인하지 않습니다. 사용자 공간에서 짧은 버퍼를 제공하여(report->length가 실제로 작성된 페이로드보다 더 클 경우), kernfs_fop_write_iter()에서 할당된 kmalloc(len + 1) 크기의 버퍼 이후의 최대 약 4K에 달하는 커널 데이터가 SCLP 보고서로 누출될 수 있습니다.
그러나 SCLP를 처리하는 엔티티는 특권 사용자이며 보고서를 포함한 페이지 이상에 접근할 수 있으므로, 해당 엔티티가 접근할 수 없는 데이터가 누출되는 것은 아닙니다. 하지만 이는 여전히 경계 밖 읽기(out of bounds read)이며 거부되어야 할 잘못된 오류 보고서입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.