CVE-2026-64290 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
iommufd: iommufd_fault_fops_read() 내 실패 시 루프 종료
내부 list_for_each_entry 내에서 copy_to_user() 호출이 실패할 경우, 내부 루프만 중단되고 외부 while 루프는 방금 복원된 fault group을 다시 가져와 실패한 copy_to_user()를 무한히 재시도합니다. 이로 인해 reader가 100% CPU 점유율을 보이며 fault->mutex 잠금을 유지한 채로 스피닝(spining) 상태에 빠집니다.
내부 루프 종료 후 rc(반환 코드)를 확인하고, 외부 while 루프 역시 중단하도록 수정했습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.