CVE-2023-54324 in Linux
요약
\~에 의해 VulDB • 2026. 05. 27.
리눅스 커널에서 다음 취약점이 해결되었습니다:
dm: retrieve_deps 내의 Race Condition 수정
retrieve_deps가 multipath_message의 dm_get_device 및 dm_put_device 호출과 경쟁할 때, 멀티패스 타겟에 Race Condition이 존재합니다. retrieve_deps는 잠금(lock)을 보유하지 않은 채로 열린 장치 목록을 순회하지만, 실행 중인 동안 멀티패스가 목록에 장치를 추가하거나 제거할 수 있습니다. 그 결과 메모리 손상 또는 Use-After-Free(UAF) 메모리 접근이 발생할 수 있습니다.
multipath_message() 관련 UAF 설명을 참조하십시오: https://listman.redhat.com/archives/dm-devel/2022-October/052373.html
새로운 rw 세마포어 "devices_lock"을 도입하여 이 버그를 수정합니다. retrieve_deps에서는 devices_lock을 읽기용으로 획득하고, dm_get_device 및 dm_put_device에서는 쓰기용으로 획득합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.