CVE-2026-64370 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
posix-cpu-timers: do_cpu_nanosleep()의 오류 경로에서 pid 참조 카운트 누수 수정
do_cpu_nanosleep() 함수 내에서 posix_cpu_timer_create()는 get_pid()를 통해 pid 참조를 획득하고 이를 timer.it.cpu.pid에 저장합니다. 이후 posix_cpu_timer_set() 호출이 실패할 경우, 해당 함수는 posix_cpu_timer_del()을 호출하여 pid 참조를 해제하지 않고 즉시 반환하므로 누수가 발생합니다.
이를 수정하기 위해 오류 경로에서 잠금 해지 및 반환 전에 posix_cpu_timer_del()을 호출하도록 하여, 동일한 함수 내 다른 종료 경로와 일관성을 맞추었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.