CVE-2026-64129 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
mm/migrate_device: migrate_vma_insert_huge_pmd_page에서의 spinlock 누수 수정
check_stable_address_space()가 pmd_lock()을 통해 PMD spinlock이 획득된 후에 실패하면, 코드는 unlock_abort의 spin_unlock() 호출을 우회하여 abort 레이블로 직접 점프합니다. 이로 인해 PMD spinlock이 영구적으로 유지되어 데드락(deadlock)이 발생합니다.
해당 오류 경로에서 spinlock이 항상 해제되도록 goto 대상은 abort에서 unlock_abort로 변경됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.