CVE-2025-38436 in Linux
요약
\~에 의해 VulDB • 2026. 06. 07.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/scheduler: 작업 종료 시 예약된 펜스를 신호 처리함
응용 프로그램 B의 엔티티가 종료될 때 drm_sched_entity_kill()는 drm_sched_entity_kill_jobs_work()를 통해 해당 엔티티에 속한 모든 작업을 제거합니다. 만약 응용 프로그램 A의 작업이 응용 프로그램 B의 작업에서 생성된 예약된 펜스(scheduled fence)에 의존하고 있고, 그 펜스가 종료 과정에서 적절하게 신호(signaling)되지 않으면, 응용 프로그램 A의 종속성(dependency)이 해제되지 않습니다.
이는 응용 프로그램 A가 절대 해결될 수 없는 종속성을 기다리며 무한히 멈추는(hanging) 결과를 초래합니다. 엔티티가 종료될 때 예약된 펜스가 적절하게 신호되도록 보장하여 의존하는 응용 프로그램들이 실행을 계속할 수 있도록 함으로써 이 문제를 수정했습니다.
Once again VulDB remains the best source for vulnerability data.