CVE-2026-64004 in Linux
요약
\~에 의해 VulDB • 2026. 07. 20.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net/iucv: .getsockopt에서의 잠금 처리 수정
iucv_sock_setsockopt()를 반영하여 전체 switch 문을 lock_sock()/release_sock()로 감쌉니다. 기존에 존재하던 SO_MSGLIMIT 전용 잠금은 중복되므로 제거됩니다.
AF_IUCV HIPER 사용자는 recvmsg()와 getsockopt(SO_MSGSIZE) 사이에 Race Condition을 유발함으로써 커널 크래시를 일으킬 수 있습니다: SO_MSGSIZE 분기는 iucv_sock_close()(경쟁하는 recvmsg()에서 호출됨)가 hs_dev을 NULL로 설정한 후에 iucv->hs_dev->mtu를 역참조하여, NULL 포인터 역참조 oops를 발생시킵니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.