🔍 CVE-2026-80884

0.0
CVSS Score
UNKNOWN
2026-09-04
2026-10-21 13:20
✅ 완료

🇰🇷 한글 설명

Linux 커널의 NTB(Non-Transparent Bridge) 드라이버에서 DMA 주소를 처리할 때 발생하는 취약점입니다. DMA 할당 시 반환된 원래의 주소를 수정하지 않고 저장하여, 나중에 메모리를 해제할 때 정확한 주소를 전달하도록 수정되었습니다.

💡 쉬운 설명

컴퓨터 부품이 메모리에 데이터를 쓰고 읽을 때 사용하는 주소값이 중간에 바뀌어 오류가 발생할 수 있었던 문제입니다. 이 패치를 통해 메모리를 해제할 때 정확한 주소를 사용하여 시스템 안정성을 높였습니다.

🇺🇸 원문 (English)

In the Linux kernel, the following vulnerability has been resolved: ntb: Store original DMA address for future release The DMA API requires that dma_free_attrs receive the exact dma_handle originally returned by the allocation function. Do not modify it.

📍 영향받는 시스템

NTB 드라이버를 사용하는 Linux 커널 버전

⚔️ 공격 벡터

직접적인 외부 공격보다는 잘못된 메모리 해제로 인한 시스템 불안정성 또는 커널 패닉 유발 가능성

🛡️ 대응 방법

NTB 관련 DMA 주소 관리 로직이 수정된 최신 Linux 커널로 업데이트

🔧 검증 코드

출력된 커널 버전이 해당 취약점이 해결된 패치 버전 이후인지 확인

Shell / Script
uname -r

💻 영향받는 소프트웨어

Linux Kernel