CVE-2026-74396 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
RDMA/mlx5: ODP populate 실패 시 UMR XLT 정리 오류 수정
mlx5r_umr_update_xlt()는 mlx5r_umr_create_xlt()를 사용하여 XLT 버퍼를 할당하고 DMA 매핑합니다. 이 버퍼는 mlx5r_umr_unmap_free_xlt()를 통해 공통 정리 경로에서 해제됩니다.
mlx5_odp_populate_xlt()가 실패 가능한 함수로 변경된 후, 해당 오류 처리 경로는 직접 반환하여 기존 정리를 건너뛰었습니다. 이로 인해 XLT DMA 매핑과 버퍼가 누수되었습니다. 또한 긴급(XLT emergency) 페이지가 사용되었던 경우 xlt_emergency_page_mutex가 잠긴 상태로 남게 됩니다.
루프를 탈출시켜 실행이 기존 정리 경로로 이어지도록 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.