CVE-2026-74273 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
cxl/region: 리전 생성 중 리전 삭제 차단
construct_region()과 attach_target() 사이의 임계 구간, 그리고 device_add()와 제거 작업 등록 사이의 기간 동안 리전 삭제를 비활성화하기 위해 범위 락을 확장하고 이름을 "regions_lock"으로 변경합니다.
그렇지 않으면 사용자 공간에서 커널의 동작이 혼란스러워질 수 있습니다. 이는 cxl_add_to_region() 완료까지 리전이 등록된 상태로 유지된다는 가정과 충돌할 수 있으며, devm_add_action_or_reset()가 활성 'struct cxl_region'을 대상으로 작동한다는 가정을 위반할 수도 있습니다.
해당 시간 창 외부에서 리전이 사라지는 것은 적절한 락이 확보되는 장치 핫플러그 흐름을 반영하므로 문제없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.