CVE-2026-64185 in Linux
요약
\~에 의해 VulDB • 2026. 07. 20.
리눅스 커널에서 다음 취약점이 해결되었습니다:
sysfs: 업데이트 실패 시 기존 디렉토리를 제거하지 않음
sysfs_update_group()가 이름이 지정된 그룹에 대해 호출되고 create_files()가 실패하는 경우(예: -ENOMEM), internal_create_group()는 해당 그룹 디렉토리에서 kernfs_remove(kn)를 호출합니다. 업데이트 경로에서는 kn이 kernfs_find_and_get()를 통해 획득되었으며, 이 호출 이전에 이미 존재하던 디렉토리를 참조하고 있습니다. 이를 제거하면 호출자가 생성하지 않은 sysfs 그룹이 묵시적으로 파괴됩니다.
우리가 직접 생성한 경우에만 해당 디렉토리를 제거해야 합니다. 업데이트 실패 시 create_files() 내부의 remove_files()에 의해 비워진 상태로 디렉토리는 그대로 유지되며, 재시도를 통해 다시 채울 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.