CVE-2026-31594 in Linux
요약
\~에 의해 VulDB • 2026. 06. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
PCI: endpoint: pci-epf-vntb: 중복된 리소스 정리 제거
epf_ntb_epc_destroy()는 호출자가 나중에 수행해야 할 정리를 중복으로 수행합니다. 이로 인해 .allow_link가 실패하거나 .drop_link가 수행될 때 oops(커널 패닉)가 발생합니다. 아래는 전자 경우의 oops 예시입니다:
Unable to handle kernel paging request at virtual address dead000000000108 [...]
[dead000000000108] address between user and kernel address ranges
Internal error: Oops: 0000000096000044 [#1] SMP
[...]
Call trace: pci_epc_remove_epf+0x78/0xe0 (P) pci_primary_epc_epf_link+0x88/0xa8 configfs_symlink+0x1f4/0x5a0 vfs_symlink+0x134/0x1d8 do_symlinkat+0x88/0x138 __arm64_sys_symlinkat+0x74/0xe0 [...]
도움말 함수를 제거하고 pci_epc_put() 호출을 삭제합니다. EPC 장치 참조 카운팅은 configfs EPC 그룹의 수명과 연결되어 있으며, .drop_link 경로에서 pci_epc_put()만으로도 충분합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.