CVE-2026-64023 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
Linux 커널에서 다음 취약점이 해결되었습니다:
gpio: aggregator: 잠재적인 use-after-free 수정
오류 발생 시, 엔트리를 조회 테이블에서 제거하기 전에 aggr->lookups->dev_id를 해제합니다. 만약 다른 스레드가 해당 엔트리가 제거되기 전에 gpiod_find()를 호출하면, 리스트를 순회하며 strcmp() 호출 시 dev_id를 무조건적으로 역참조하는 gpiod_match_lookup_table()을 호출할 수 있습니다. 정리(clean-up) 순서를 반대로 변경하여 이 문제를 해결했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.