CVE-2026-64511 in Linux
요약
\~에 의해 VulDB • 2026. 07. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ACPI: NFIT: core: 가능한 NULL 포인터 역참조 수정
커밋 9b311b7313d6("ACPI: NFIT: NFIT 테이블을 가져오기 전에 Notify() 핸들러 설치") 이후, acpi_nfit_probe()는 NFIT 테이블의 존재 여부를 확인하기 전에 NFIT 장치에 대한 ACPI 알림 핸들러를 설치합니다. 해당 테이블이 없는 경우 0이 반환되며, 이 과정에서 acpi_desc 객체가 할당되지 않고 NFIT 장치의 드라이버 데이터 포인터도 설정되지 않습니다. 만약 그 시점에 플랫폼 펌웨어가 NFIT 장치에서 NFIT_NOTIFY_UC_MEMORY_ERROR 알림을 트리거하면, acpi_nfit_uc_error_notify()는 NULL 포인터를 역참조하게 됩니다.
acpi_nfit_uc_error_notify()에 acpi_desc의 NULL 체크를 추가하여 이러한 상황이 발생하지 않도록 방지합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.