CVE-2024-56714 in Linux
요약
\~에 의해 VulDB • 2026. 06. 13.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ionic: 작업 큐(workqueue)의 중복 해제 방지
일부 펌웨어(FW) 오류 처리 경로에서는 동일한 작업 큐를 두 번 이상 해지하려고 시도할 수 있으므로, 이를 확인하도록 조치했습니다.
이 문제가 발생한 사례는 AER(Advanced Error Reporting) 이벤트에서 핸들러가 호출되어 `ionic_reset_prepare()`와 이로 인해 `ionic_dev_teardown()`이 연속으로 두 번 호출된 경우였습니다. 두 번째 실행 시 작업 큐는 이미 해지된 상태였으며, `destroy_workqueue()` 함수가 잘못된 wq 포인터로 인해 오류를 발생시켰습니다.
우리는 이전에 AER 핸들러 테스트에서 이 문제를 겪지 않았는데, 당시에는 전용(private) 작업 큐를 사용하지 hadn't 않았습니다. 이후 시스템 작업 큐 사용 대신 자체 전용 작업 큐로 교체했지만, 그 이후로 AER 핸들러 테스트를 다시 실행하지 못했습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.