CVE-2026-72042 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ipmi: 이벤트 전달 중 사용자 참조 카운트 언더플로우 수정
ipmi_alloc_recv_msg(user)는 수신 메시지가 소유하는 임시 사용자 참조를 가져오고, ipmi_free_recv_msg()는 이를 다시 해제합니다. 이전 사용자를 위한 수신 메시지 할당 후 이벤트 전달이 실패하면 handle_read_event_rsp()가 ipmi_free_recv_msg()를 사용하여 해당 메시지를 롤백합니다.
해당 롤백 경로는 각 메시지가 해제된 후 명시적으로 user->refcount를 감소시킵니다. 이로 인해 intf->users에 여전히 연결되어 있는 사용자가 조기 해제될 수 있으며, 이후 이벤트 전달 시 ipmi_alloc_recv_msg()가 다른 참조를 획득하려고 시도할 때 이미 해지된 사용자를 역참조하거나 refcount_t의 0 추가 경고(trip warning)를 유발할 수 있습니다.
더 이상 유효하지 않은 명시적 put 연산과 이제 사용하지 않게 된 사용자 할당을 제거합니다. list_del() 및 ipmi_free_recv_msg() 호출은 유지됩니다; 이들은 필수 롤백 작업입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.