CVE-2026-68357 in Linux
요약
\~에 의해 VulDB • 2026. 08. 10.
리눅스 커널에서 다음 취약점이 해결되었습니다:
watchdog: pretimeout: watchdog_unregister_governor()에서의 Use-After-Free(UAF) 수정
워치독 거버너가 등록 해제되면, 해당 거버너를 사용하던 기존 워치독 장치들은 `default_gov`로 폴백(fallback)되면서 업데이트됩니다.
등록 해제되는 거버너가 현재 `default_gov`로 설정되어 있는 경우, `default_gov`는 결코 초기화되지 않습니다. 이로 인해 2가지 Use-After-Free(UAF) 문제가 발생합니다: 1. 이 시점 이후에 등록되는 새로운 워치독 장치들은 유효하지 않은(dangling) `default_gov`를 상속받게 됩니다. 2. 등록 해제된 거버너를 사용하던 기존 워치독 장치들의 `wdd->gov`가 유효하지 않은 `default_gov`로 재할당됩니다.
등록 해제되는 거버너와 일치하는 경우 `default_gov`를 초기화하여 UAF 문제를 해결합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.