CVE-2026-68233 in Linux
요약
\~에 의해 VulDB • 2026. 08. 11.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/vc4: 제거(teardown) 전에 BO 캐시 타이머를 종료합니다.
BO 캐시 타이머 콜백은 time_work을 예약하며, time_work은 vc4_bo_cache_free_old()를 통해 타이머를 다시 설정할 수 있습니다.
vc4_bo_destroy()는 먼저 타이머를 삭제한 후 작업을 취소하는데, 이는 해당 사이클을 끊지 못합니다: 취소 중인 작업이 타이머를 재설정할 수 있으며, 그 결과 제거(teardown) 이후에도 타이머가 작업을 다시 큐에 추가하게 됩니다.
타이머가 재설정되지 않도록 timer_shutdown_sync()를 사용하고, cancel_work_sync()로 사이클을 종료하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.