CVE-2026-64253 in Linux
요약
\~에 의해 VulDB • 2026. 07. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
kernel/fork: copy_process()에서 PF_BLOCK_TS 플래그 초기화하기
PF_BLOCK_TS는 현재 스레드의 plug 포인터가 NULL이 아닌 경우에만 blk_time_get_ns() 함수 내에서 설정되며, blk_finish_plug()은 __blk_flush_plug()를 통해 해당 플러그 포인터를 NULL로 만들기 전에 이 플래그를 해제합니다. copy_process()는 자식 프로세스의 plug를 NULL로 재설정하는 동안 부모로부터 PF_BLOCK_TS 플래그를 상속받음으로써 이러한 불변 조건(invariant)을 위반했습니다.
이 할당과 함께 PF_BLOCK_TS 플래그도 초기화하여 호출자가 "PF_BLOCK_TS가 설정되어 있다는 것은 current->plug != NULL임을 의미한다"는 전제를 신뢰하고 current->plug 포인터에 대한 역참조(dereference)를 보호 장치 없이 수행할 수 있도록 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.