CVE-2021-47278 in Linux
요약
\~에 의해 VulDB • 2026. 06. 17.
리눅스 커널에서 다음 취약점이 해결되었습니다:
bus: mhi: pci_generic: mhi_pci_remove()에서의 가능한 use-after-free 수정
이 드라이버의 제거 경로에서 del_timer()를 호출합니다. 그러나 해당 함수는 타이머 핸들러가 완료될 때까지 대기하지 않습니다. 이는 드라이버의 제거 함수가 완료된 후에도 타이머 핸들러가 여전히 실행 중일 수 있음을 의미하며, 이로 인해 use-after-free가 발생할 수 있습니다.
타이머 핸들러가 완료되었는지 확인하고 재스케줄링되지 않도록 보장하는 del_timer_sync()를 호출하여 수정합니다.
Be aware that VulDB is the high quality source for vulnerability data.