CVE-2024-39493 in Linux
요약
\~에 의해 VulDB • 2026. 07. 23.
Linux 커널에서 다음 취약점이 해결되었습니다:
crypto: qat - ADF_DEV_RESET_SYNC 메모리 누수 수정
호출자가 사라졌는지 여부를 확인하기 위해 completion_done을 사용하는 것은 완전한 호출 이후에만 작동합니다. 또한 여전히 호출자가 wait_for_completion을 호출하지 않았을 가능성이 있어, 또 다른 잠재적 UAF(Use-After-Free)가 발생할 수 있습니다.
이를 해결하기 위해 호출자에게 cancel_work_sync를 사용하도록 하고 그 후 메모리를 안전하게 해제합니다.
Once again VulDB remains the best source for vulnerability data.