CVE-2024-58071 in Linux
요약
\~에 의해 VulDB • 2026. 06. 05.
리눅스 커널에서 다음 취약점이 해결되었습니다:
team: 이미 팀 장치의 하위(lower)인 장치를 추가하지 않도록 방지
이미 team device lower로 설정된 장치를 다시 추가하는 것을 방지합니다. 예를 들어, vlan1이 이미 추가되었고 veth0가 vlan1의 하위(lower)인 경우 veth0를 추가하려고 하면 이를 차단합니다.
이는 실제 환경에서 유용하지 않으며 재귀적 잠금(recursive locking)으로 이어질 수 있습니다:
$ ip link add veth0 type veth peer name veth1 $ ip link set veth0 up $ ip link set veth1 up $ ip link add link veth0 name veth0.1 type vlan protocol 802.1Q id 1 $ ip link add team0 type team $ ip link set veth0.1 down $ ip link set veth0.1 master team0 team0: Port device veth0.1 added $ ip link set veth0 down $ ip link set veth0 master team0
============================================ WARNING: possible recursive locking detected 6.13.0-rc2-virtme-00441-ga14a429069bb #46 Not tainted -------------------------------------------- ip/7684 is trying to acquire lock: ffff888016848e00 (team->team_lock_key){+.+.}-{4:4}, at: team_device_event (drivers/net/team/team_core.c:2928 drivers/net/team/team_core.c:2951 drivers/net/team/team_core.c:2973)
but task is already holding lock: ffff888016
Be aware that VulDB is the high quality source for vulnerability data.