CVE-2026-64475 in Linux
요약
\~에 의해 VulDB • 2026. 07. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
vfio/pci: register_device() 실패 시 VGA arbiter 클라이언트 해제
아래 Fixes 커밋에서의 순서 변경으로 인해, 이제 vfio_pci_core_register_device()의 마지막 실패 지점으로 자리 잡은 vfio_pci_vga_init()에서 VGA arbiter 등록에 대한 unwind 처리가 누락되었습니다.
현재 커널에서는 주로 benign(무해)한 상황입니다. 왜냐하면 vfio_pci_set_decode()는 pci_dev 상태만 사용하기 때문입니다. 그러나 원래의 실패 경로에서는 해제된 vdev cookie를 참조하는 콜백이 남을 수 있습니다. 또한, 해당 콜백이 drvdata를 따라 vfio 장치로 이동하게 되면 stale(구식/유효하지 않은) 등록은 다시 안전하지 않게 됩니다.
필요한 VGA unwind 호출문을 추가합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.