CVE-2023-54026 in Linux
요약
\~에 의해 VulDB • 2026. 06. 07.
리눅스 커널에서 다음 취약점이 해결되었습니다:
opp: probe 지연 후 lazy_opp_tables에서 use-after-free 수정
_allocate_opp_table() 내의 dev_pm_opp_of_find_icc_paths()가 -EPROBE_DEFER를 반환할 경우, 모든 인터커넥트 경로가 사용 가능해질 때까지 기다리기 위해 opp_table이 다시 해제됩니다.
그러나 OPP 테이블이 required-opps를 사용하는 경우, 이미 전역 lazy_opp_tables 목록에 추가되어 있을 수 있습니다. 에러 경로에서는 opp_table을 목록에서 다시 제거하지 않습니다.
이로 인해 required-opps의 공급자가 추가될 때 이미 해제된 OPP 테이블을 반복 처리하게 되어 나중에 크래시가 발생할 수 있습니다. 예시:
Unable to handle kernel NULL pointer dereference when read CPU: 0 PID: 7 Comm: kworker/0:0 Not tainted 6.4.0-rc3 PC is at _of_add_opp_table_v2 (include/linux/of.h:949 drivers/opp/of.c:98 drivers/opp/of.c:344 drivers/opp/of.c:404 drivers/opp/of.c:1032) -> lazy_link_required_opp_table()
이 문제를 해결하기 위해 _of_clear_opp_table()를 호출하여 opp_table을 목록에서 제거하고 다른 할당된 리소스를 정리합니다. 이와 함께 에러 경로에 누락된 mutex_destroy() 호출도 추가합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.