CVE-2026-64254 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
NTB: epf: PEER_SPAD와 CONFIG가 BAR를 공유할 때 오프셋이 있는 pci_iounmap() 피하기
BAR_PEER_SPAD와 BAR_CONFIG가 하나의 PCI BAR를 공유하는 경우, 모듈 제거 경로에서 동일한 iomem에 일부 오프셋을 지정하여 pci_iounmap()을 호출하게 되며, 이는 불필요하고 다음과 같은 커널 경고(triggers a kernel warning)를 발생시킵니다:
Trying to vunmap() nonexistent vm area (0000000069a5ffe8) WARNING: mm/vmalloc.c:3470 at vunmap+0x58/0x68, CPU#5: modprobe/2937 [...]
Call trace: vunmap+0x58/0x68 (P) iounmap+0x34/0x48 pci_iounmap+0x2c/0x40 ntb_epf_pci_remove+0x44/0x80 [ntb_hw_epf]
pci_device_remove+0x48/0xf8 device_remove+0x50/0x88 device_release_driver_internal+0x1c8/0x228 driver_detach+0x50/0xb0 bus_remove_driver+0x74/0x100 driver_unregister+0x34/0x68 pci_unregister_driver+0x34/0xa0 ntb_epf_pci_driver_exit+0x14/0xfe0 [ntb_hw_epf]
[...]
PEER_SPAD와 CONFIG가 서로 다른 BAR를 사용하는 경우에만 언매핑(unmapping)하도록 수정하여 이 문제를 해결합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.