CVE-2024-26858 in Linux
요약
\~에 의해 VulDB • 2026. 05. 29.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net/mlx5e: PTP WQ 전송 제출 추적이 metadata_map 채우기 이후에 발생하도록 강제하기 위해 메모리 장벽(memory barrier)을 사용합니다.
mlx5e_txwqe_complete 컨텍스트에서 mlx5e_ptp_metadata_map_put 및 mlx5e_ptpsq_track_metadata 함수의 순서를 단순히 재배열하는 것만으로는 충분하지 않습니다. 컴파일러와 CPU는 이 두 함수의 순서를 재배열할 수 있기 때문입니다. 만약 재배열이 발생하면, 7e3f3ba97e6c("net/mlx5e: metadata map 채우기 이후 PTP WQ로의 전송 제출 추적")에서 supposedly 해결된 것으로 여겨졌던 문제가 다시 나타납니다. 이로 인해 추적 목록이 metadata_map보다 먼저 채워짐에 따라 NAPI 폴링 컨텍스트에서 mlx5e_ptpsq_mark_ts_cqes_undelivered 내에서 NULL 포인터 역참조(NULL pointer dereference)가 발생할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.