CVE-2025-68354 in Linux
요약
\~에 의해 VulDB • 2026. 05. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
regulator: core: regulator_supply_alias_list를 regulator_list_mutex로 보호
regulator_supply_alias(), regulator_register_supply_alias(), 및 regulator_unregister_supply_alias() 함수에서 regulator_supply_alias_list가 잠금 없이 접근되었습니다. 동시 등록, 등록 해제 및 조회로 인해 Race Condition이 발생하여 다음과 같은 문제가 발생할 수 있습니다:
1. 별칭 엔트리가 읽히는 동안 제거되면 Use-After-Free 발생, 2. 두 스레드가 동일한 별칭을 등록할 때 중복 엔트리 발생, 3. 소비자 측에서 관찰되는 일관성 없는 별칭 매핑.
기존의 regulator_list_mutex를 사용하여 regulator_supply_alias_list에 대한 모든 순회, 삽입 및 삭제 작업을 보호합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.