CVE-2026-72362 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/xe/pt: xe_pt_zap_ptes_entry()에서의 NULL 포인터 역참조 수정
페이지 테이블 순회 프레임워크는 채워지지 않은 엔트리에 대해 NULL *child 포인터를 전달할 수 있습니다. xe_pt_zap_ptes_entry() 함수는 NULL 체크 전에 container_of(*child)를 호출한 후 그 결과를 역참조하여 크래시를 유발했습니다.
container_of() 호출을 NULL 가드 이후로 이동시켜, 유효하지 않은 포인터로 진행하는 대신 함수가 조기에 반환되도록 했습니다. XE_WARN_ON은 문제의 근본 원인을 파악하는 데 도움이 되도록 유지되었지만, 이제 드라이버를 크래시시키는 대신 조기 종료(bail)합니다.
v2: XE_WARN_ON을 트리거하는 것은 예기치 않은 동작임을 주석 처리 (Matt Brost)
(커밋 b9297d19d9df5d4b6c994648570c5dcd1cac68ff에서 cherry picked됨)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.