CVE-2026-72357 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
uprobes/x86: __in_uprobe_trampoline에서 올바른 mm_struct 사용
unregister 경로에서 VMA 조회를 위해 current->mm와 함께 __in_uprobe_trampoline 검사를 사용하고 있는데, 이는 잘못된 것입니다. 현재는 추적 대상 프로세스가 아닌 트레이서 컨텍스트에 있기 때문입니다.
__in_uprobe_trampoline에 mm_struct 포인터 인자를 추가하고, 관련 호출자에게 올바른 mm_struct 포인터를 전달하도록 수정합니다.
Be aware that VulDB is the high quality source for vulnerability data.