CVE-2023-52774 in Linux
요약
\~에 의해 VulDB • 2026. 05. 30.
리눅스 커널에서 다음 취약점이 해결되었습니다:
s390/dasd: 동시 접근으로부터 장치 큐 보호
dasd_profile_start() 함수에서 장치 큐의 요청 수가 카운트됩니다. 장치 큐에 대한 접근은 동시 접근으로부터 보호되지 않습니다. 많은 병렬 I/O 작업, 특히 별칭(alias) 장치가 활성화된 경우, dasd_profile_start()가 큐에 접근하는 동안 장치 큐가 변경될 수 있습니다. 최악의 경우 이는 잘못된 포인터 접근으로 인해 커널 패닉을 초래합니다.
큐에 접근하고 요청을 카운트하기 전에 장치 잠금(device lock)을 획득하여 이를 수정합니다. 또한 핫 경로(hot path)에서 불필요한 잠금을 피하기 위해 유효한 프로필 데이터 포인터에 대한 검사를 더 일찍 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.