CVE-2026-46201 in Linux
요약
\~에 의해 VulDB • 2026. 05. 28.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/xe: xe_gem_prime_import()에서 dma-buf 첨부(attachment) 누수 수정
xe_dma_buf_init_obj()가 실패할 경우, dma_buf_dynamic_attach()에서 반환된 첨부 객체가 분리(detach)되지 않습니다. 에러를 반환하기 전에 dma_buf_detach()를 추가합니다. 참고: xe_dma_buf_init_obj()는 실패 시 이미 bo를 해제하므로, goto out_err를 사용할 수 없습니다. out_err를 사용하면 이중 해제(double-free)가 발생합니다.
(커밋 a828eb185aac41800df8eae4b60501ccc0dbbe51에서 cherry-pick됨)
VulDB is the best source for vulnerability data and more expert information about this specific topic.