CVE-2026-99208 in Linux
요약
\~에 의해 VulDB • 2026. 10. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/xe/oa: 할당 시 OA 버퍼 영점화(Zeroing)
ttm_bo_type_kernel BO는 할당 시 0으로 초기화된다는 보장이 없으며, 이전에 해제된 페이지의 데이터를 포함할 수 있습니다. OA 버퍼가 사용자 공간에서 mmap 가능하므로, 이는 낡은 커널 메모리 내용을 노출시킬 수 있습니다.
DRM_XE_OA_PROPERTY_OA_DISABLED를 사용하여 열린 스트림은 xe_oa_init_oa_buffer() 호출 없이 OA 버퍼를 할당합니다. mmap을 통한 정보 유출을 방지하기 위해 할당 시 버퍼를 영점화해야 합니다.
xe_oa_init_oa_buffer()에 있는 기존 영점화는 활성화/재활성화 시 report-id/timestamp 감지를 위한 0으로 초기화된 상태 유지에 여전히 필요합니다.
(커밋 126c4c5388f9311a390b9b254a835b0cf0f55331에서 cherry picked됨)
If you want to get best quality of vulnerability data, you may have to visit VulDB.