CVE-2024-42147 in Linux
요약
\~에 의해 VulDB • 2026. 07. 09.
리눅스 커널에서 다음 취약점이 해결되었습니다:
crypto: hisilicon/debugfs - debugfs 초기화되지 않은 프로세스 문제 수정
zip probe 과정에서 debugfs 실패가 probe를 중단하지 않습니다. debugsys 초기화가 실패할 경우, 자체 롤백 작업 외에도 regs을 해제하기 위해 에러 분기로 점프하게 됩니다.
그 결과, regs uninit 과정에서 중복으로 해제될 수 있습니다. 따라서 regs uninit 과정에 널 체크(null check)를 추가해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.