CVE-2026-64080 in Linux
요약
\~에 의해 VulDB • 2026. 07. 20.
리눅스 커널에서 다음 취약점이 해결되었습니다:
firmware: arm_ffa: 잠금 하에서 스냅샷 알림자 콜백 처리
현재 두 가지 알림 핸들러는 모두 notify_lock을 획득한 상태에서 알림자 콜백을 조회하고, 잠금을 해제한 후 반환된 알림자 엔트리를 역참조합니다. 동시 등록 해제가 이 간격 동안 해당 엔트리를 삭제하고 메모리에서 해제하여, 핸들러가 무효화된(Stale) 메모리를 역참조하게 됩니다.
notify_lock이 여전히 유지되는 동안 콜백 포인터와 콜백 데이터를 복사한 후, 잠금이 해제된 후에만 콜백을 호출합니다. 이를 통해 기존 프레임워크 및 비프레임워크 알림 경로 모두에서 Use-After-Free 취약점 창을 제거하면서도 기존의 콜백 실행 모델을 유지합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.