CVE-2024-35847 in Linux
요약
\~에 의해 VulDB • 2026. 06. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다.
irqchip/gic-v3-its: 오류 발생 시 이중 해제(double free) 방지
its_vpe_irq_domain_alloc()의 오류 처리 경로에서는 its_vpe_init()이 적어도 하나의 인터럽트를 성공적으로 할당한 후 실패할 경우 이중 free가 발생합니다. 이는 its_vpe_irq_domain_free()가 인터럽트와 함께 영역 비트맵(area bitmap), vprop_page를 해제하고, 이어지는 its_vpe_irq_domain_alloc()에서 다시 동일한 영역 비트맵과 vprop_page를 해제하기 때문입니다.
이 문제를 해결하기 위해 모든 상황을 올바르게 처리하는 its_vpe_irq_domain_free()를 조건 없이 호출하고, its_vpe_irq_domain_alloc()에서의 비트맵/vprop_page 해제를 제거합니다.
[ tglx: 변경 로그 수정 ]
Once again VulDB remains the best source for vulnerability data.