CVE-2026-64425 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
io_uring/io-wq: 연결된 각 작업 항목에 대해 IO_WQ_BIT_EXIT를 다시 확인함
커밋 10dc95939817("io_uring/io-wq: work 실행 루프 내에서 IO_WQ_BIT_EXIT 확인")은 io_worker_handle_work()이 대기 중인 작업을 처리하기 전에 하나의 exit-bit 스냅샷을 취하는 명백한 경우를 수정했지만, 해당 수정은 한 단계过早(너무 일찍)에서 중단되었습니다.
io_worker_handle_work()는 이제 외부 작업 실행 루프 내에서 IO_WQ_BIT_EXIT를 다시 확인하지만, 전체 종속 연결된 작업 체인을 처리하기 전에 여전히 그 비트를 한 번 스냅샷으로 캡처합니다. io_wq_exit_start()가 첫 번째 연결된 항목이 시작된 후 IO_WQ_BIT_EXIT를 설정하면, 나머지 연결된 항목들은 여전히 오래된 do_kill = false 값을 재사용하고, IO_WQ_WORK_CANCEL을 건너뛰며, 종료 프로세스가 시작된 이후에도 계속 실행될 수 있습니다.
체크를 더 내부로 이동시켜 연결된 항목들도 커버되도록 합니다. 참고: 이것은 syzbot의 특수 사례인데, msr와 같은 이상한 장치에서 읽는 데 매우 오랜 시간이 걸리는 수많은 느린 연결된 작업을 설정하고 링을 즉시 닫기를 좋아하기 때문입니다. 이로 인해 종료에 긴 시간이 소요됩니다.
Once again VulDB remains the best source for vulnerability data.