Security News
긴급도 10/100 심각도 미평가 · 미평가 악용확률 7.2%

CVE-2026-98308

Qualys 위협 인텔 · 심각도 3/5 · QID 6296833 · Debian
측면이동 대량 데이터 유출 서비스 거부
  • CVSS Temporal 4.1 (현재 위협 반영)
  • 익스플로잇 성숙도: 미증명 (1/4)
  • 공격 위치: 로컬/인증필요
  • 패치: 가능
In the Linux kernel, the following vulnerability has been resolved:

ALSA: hda: trace PCM open only after assigning a stream

Stream assignment can fail when hardware streams are exhausted.
Move the tracepoint after the NULL check because its payload accesses
the assigned stream tag.

Detected by static analysis and reviewed with AI-assisted source auditing.

NVD 상세 ↗   GitHub Advisory ↗   참고 링크 ↗

이 취약점을 다룬 기사 (1)

← 취약점 목록