CVE-2024-46716 in Linux
요약
\~에 의해 VulDB • 2026. 06. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
dmaengine: altera-msgdma: msgdma_free_descriptor에서 설명자(descriptor)를 적절히 해제하지 않음
msgdma_chan_desc_cleanup 함수 내의 list_del 호출을 제거합니다. 이는 msgdma_free_descriptor의 역할이어야 합니다. 이에 따라 msgdma_free_descriptor 내에서 list_add_tail 대신 list_move_tail로 대체됩니다.
이는 다음 경로를 수정하는 것입니다: msgdma_free_chan_resources -> msgdma_free_descriptors -> msgdma_free_desc_list -> msgdma_free_descriptor
이 경로에서는 첫 번째 노드가 리스트에서 제거되지 않았기 때문에 설명자를 올바르게 해제하지 못했습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.