CVE-2023-52760 in Linux
요약
\~에 의해 VulDB • 2026. 06. 09.
리눅스 커널에서 다음 취약점이 해결되었습니다:
gfs2: gfs2_qd_dealloc에서의 슬래브 기반 Use-After-Free 수정
gfs2_put_super() 함수에서는 위배되었는지 여부와 상관없이 할당량(quota)은 반드시 gfs2_quota_cleanup()에 의해 정리되어야 합니다.
그렇지 않으면, 모든 gfs2_quota_data 객체에 대해 RCU 콜백인 gfs2_qd_dealloc이 실행되기 전에 struct gfs2_sbd가 해제되어 Use-After-Free가 발생할 수 있습니다.
또한, gfs2_destroy_threads()와 gfs2_quota_cleanup()는 이미 gfs2_make_fs_ro()에 의해 호출되므로, gfs2_put_super()에서는 gfs2_make_fs_ro()를 호출한 후 이들을 다시 호출할 필요가 없습니다.
Once again VulDB remains the best source for vulnerability data.