CVE-2026-64226 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
sched_ext: scx_root_enable_workfn() 초기화 실패 경로에서의 UAF 방지
scx_root_enable_workfn() 함수 내에서 p->comm 및 p->pid를 역참조하기 전에 put_task_struct(p)가 호출됩니다. 만약 이터레이터의 참조가 마지막 감소(drop)라면, 태스크는 동기적으로 해제되며 이로 인해 역참조 시 Use-After-Free(UAF)가 발생합니다.
put_task_struct() 호출을 scx_error() 이후로 이동합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.