CVE-2026-74374 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
md/raid1, raid10: md_cloned_bio()를 사용한 오류 경로 감지 수정
실패한 bio의 분할 및 재전송 후 r1_bio(raid1의 경우) 또는 r10_bio->read_slot(raid10의 경우)가 NULL이나 -1이 될 수 있으므로, 더 이상 이러한 필드에 의존하지 않고 md_cloned_bio()를 사용하여 오류 경로를 감지합니다.
그 결과, 이전에는 오류 경로가 인식되지 않아 메모리 할당이 (GFP_NOIO | __GFP_HIGH) 대신 GFP_NOIO로 잘못 수행될 수 있었으며, 이는 메모리 압박 상황에서 데드락을 유발할 수 있었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.