CVE-2026-68228 in Linux
요약
\~에 의해 VulDB • 2026. 08. 11.
리눅스 커널에서 다음 취약점이 해결되었습니다:
media: chips-media: wave5: src_buf 제거를 finish_encode로 이동
인코더 처리 중 IRQ 응답이 v4l2_m2m_buf_done 호출을 통해 버퍼를 사용자 공간으로 반환하는 경우가 있습니다. 이 시점에, start_encode가 준비 큐(ready queue)에서 인덱스를 제거하기 전에 사용자 공간에서 동일한 버퍼를 다시 큐에 추가할 수 있습니다. 이로 인해 __list_add 내의 WRITE_ONCE(prev->next, new) 호출로 인해 준비 큐에 있는 버퍼가 자기 참조 루프(self loop) 상태가 될 수 있습니다.
__list_del이 최종적으로 호출될 때 이미 루프가 형성되어 있으므로 아무것도 준비 큐 리스트 헤드를 가리키지 않으며 포인터들이 손상(poisoned)됩니다.
버퍼는 m2m 준비 큐에서 제거되기 전에 DONE으로 표시되면 안 됩니다. 버퍼 제거 작업을 finish_encode로 완전히 이동합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.