CVE-2026-68328 in Linux
요약
\~에 의해 VulDB • 2026. 08. 11.
리눅스 커널에서 다음 취약점이 해결되었습니다:
nfp: 리소스 뮤택스 할당 확인
`nfp_cpp_resource_find()`는 일치하는 리소스 테이블 엔트리에 대해 CPP 뮤택스 핸들을 할당한 후 성공을 보고합니다. `nfp_resource_try_acquire()`는 즉시 해당 핸들을 `nfp_cpp_mutex_trylock()`에 전달합니다.
그러나 `nfp_cpp_mutex_alloc()`은 실패 시 NULL을 반환합니다. 일치하는 테이블 엔트리에 대해 이것이 발생하면, 리소스 조회는 여전히 성공으로 처리되며 이후 trylock 호출이 리소스를 열 때 NULL 뮤택스 포인터를 역참조하게 됩니다.
`nfp_resource_acquire()`는 이미 테이블 뮤택스 할당 실패를 `-ENOMEM`으로 처리합니다. 리소스 뮤택스에 대해서도 동일한 조치를 취하고, 나머지 리소스 핸들을 게시하기 전에 조회를 실패로 처리해야 합니다.
이 문제는 정적 분석 검사기를 통해 발견되었으며 수동 소스 검토를 통해 확인되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.