CVE-2026-64216 in Linux
요약
\~에 의해 VulDB • 2026. 07. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
netfs: netfs_unlock_abandoned_read_pages()에서의 잠재적 UAF(Use-After-Free) 수정
netfs_unlock_abandoned_read_pages(rreq)는 해제하려는 folio의 인덱스에 접근하고, 이를 rreq->no_unlock_folio와 비교하여 netfs_perform_write() 또는 netfs_write_begin()을 위해 읽기 중인 folio가 해제되지 않도록 합니다.
그러나 netfs_unlock_abandoned_read_pages() 호출 시점에서는 NETFS_RREQ_IN_PROGRESS 플래그가 이미 클리어된 상태이므로, ->no_unlock_folio에 의해 지정된 단일 folio는 참조할 수 없습니다(소유권이 즉시 호출자에게 반환되기 때문입니다).
이를 해결하기 위해 인덱스 대신 folio 포인터를 저장하고 이를 사용하도록 수정합니다. 또한 동일한 상황이 적용되는 netfs_unlock_read_folio()도 함께 수정합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.