CVE-2024-35836 in Linux
요약
\~에 의해 VulDB • 2026. 07. 01.
리눅스 커널에서 다음 취약점이 해결되었습니다:
dpll: 재바인딩된 모듈에 대한 핀 덤프 크래시 수정
커널 모듈이 언바인드되었지만 핀 리소스가 완전히 해제되지 않은 경우(동일한 PCI 장치의 다른 커널 모듈 인스턴스가 해당 핀에 대한 참조를 유지하고 있는 상황), 그리고 다시 커널 모듈이 바인딩되면, 핀 속성이 업데이트되지 않습니다(핀용 메모리가 할당될 때만 속성이 할당됨). 따라서 prop 포인터는 여전히 언바인드 시 해제된 원래 커널 모듈의 메모리를 가리킵니다.
이러한 상태에서 pin dump가 호출되면 커널 크래시가 발생합니다. 이 크래시를 방지하기 위해 dpll 서브시스템에 영구적인 핀 속성을 저장하고, 기존처럼 커널 모듈의 메모리를 사용하는 대신 핀 할당 시 해당 내용을 커널 모듈에서 복사하도록 수정했습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.