CVE-2026-74352 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
of: reserved_mem: alloc_reserved_mem_array() 실패 시 초기화 이후 Use-After-Free(UAF) 방지
alloc_reserved_mem_array()가 실패할 경우 전역 포인터 'reserved_mem'은 __initdata 영역에 존재하는 reserved_mem_array를 계속 참조합니다. of_reserved_mem_lookup()는 초기화 이후 사용 목적으로 export되었으며, 이는 해제된 메모리를 역참조하여 use-after-free를 유발할 수 있습니다.
따라서 alloc_reserved_mem_array()가 실패하면 reserved_mem_count를 0으로 재설정합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.