CVE-2026-72329 in Linux
요약
\~에 의해 VulDB • 2026. 08. 17.
Linux 커널에서 다음 취약점이 해결되었습니다:
net/liquidio: 캐시된 VF PCI 디바이스 LUT 제거
PF SR-IOV 활성화 경로는 `pci_get_device()`로 반복하면서 VF pci_dev 포인터를 `dpiring_to_vfpcidev_lut[]`에 캐싱합니다. 해당 엔트리는 참조 카운트를 소유하지 않습니다. 이는 각 단계에서 이터레이터가 이전 디바이스 참조를 해제하기 때문입니다. 이후 OCTEON_VF_FLR_REQUEST 처리 시 캐시된 포인터가 역참조됩니다.
캐시된 VF 매핑을 메일박스 DPI 링에서의 런타임 조회로 대체합니다: `q_no`로부터 VF 인덱스를 유도하고, 내보낸 PCI IOV 헬퍼를 통해 VF를 해결한 후 PF 포인터와 VF ID로 유효성을 검사합니다. 그런 다음 `pcie_flr()`을 호출하고 `pci_dev_put()`으로 참조를 해제합니다. 사용하지 않는 VF 조회 테이블 초기화 및 정리 코드를 제거합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.