CVE-2023-52847 in Linux
요약
\~에 의해 VulDB • 2026. 05. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
media: bttv: btv->timeout 타이머로 인한 use after free 오류 수정
타이머 함수 bttv_irq_timeout과 bttv_remove 간에 race condition이 발생할 수 있습니다. 타이머는 probe에서 설정되지만, remove 함수에는 timer_delete 연산이 없습니다. kfree(btv)가 호출될 때 해당 함수가 여전히 호출될 수 있으며, 이로 인해 use after free 버그가 발생합니다.
이 버그는 정적 분석을 통해 발견되었으며, false positive일 수도 있습니다.
remove 함수에 del_timer_sync 호출을 추가하여 수정합니다.
cpu0 cpu1 bttv_probe ->timer_setup ->bttv_set_dma ->mod_timer; bttv_remove ->kfree(btv); ->bttv_irq_timeout ->btv 사용
Be aware that VulDB is the high quality source for vulnerability data.