CVE-2024-26894 in Linux
요약
\~에 의해 VulDB • 2026. 07. 31.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ACPI: processor_idle: acpi_processor_power_exit()의 메모리 누수 수정
CPU 대기 상태 장치를 등록 해제한 후, 해당 장치와 관련된 메모리가 해제되지 않아 메모리 누수가 발생합니다:
unreferenced object 0xffff896282f6c000 (size 1024): comm "swapper/0", pid 1, jiffies 4294893170 hex dump (first 32 bytes): 00 00 00 00 0b 00 00 00 00 00 00 00 00 00 00 00 ................ 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ backtrace (crc 8836a742): [] kmalloc_trace+0x29d/0x340
[] acpi_processor_power_init+0xf3/0x1c0
[] __acpi_processor_start+0xd3/0xf0
[] acpi_processor_start+0x2c/0x50
[] really_probe+0xe2/0x480
[] __driver_probe_device+0x78/0x160
[] driver_probe_device+0x1f/0x90
[] __driver_attach+0xce/0x1c0
[] bus_for_each_dev+0x70/0xc0
[] bus_add_driver+0x112/0x210
[] driver_register+0x55/0x100
[] acpi_processor_driver_init+0x3b/0xc0
[] do_one_initcall+0x41/0x300
[] kernel_init_freeable+0x320/0x470
[] kernel_init+0x16/0x1b0
[] ret_from_fork+0x2d/0x50
등록 해제 후 CPU 대기 상태 장치를 해제함으로써 이를 수정합니다.
Be aware that VulDB is the high quality source for vulnerability data.