CVE-2026-74448 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/amdkfd: pqm_create_queue()의 QID 비트 누수 수정
MES가 활성화되어 있고 amdgpu_amdkfd_alloc_kernel_mem()이 프로세스에 대한 첫 번째 큐 생성 중에 실패하면, pqm_create_queue()는 err_create_queue 정리 라벨을 거치지 않고 'return retval'를 통해 조기에 반환됩니다.
이는 clear_bit(*qid, pqm->queue_slot_bitmap)가 호출되지 않아 queue_slot_bitmap에서 예약된 QID 비트가 영구적으로 설정됨을 의미합니다. 시간이 지남에 따라 이는 QID 슬롯이 누수되어 사용 가능한 모든 큐 슬롯이 고갈될 가능성이 있습니다.
이를 수정하기 위해 'return retval'를 'goto err_allocate_pqn'으로 교체하여 초기화되지 않은 pqn 포인터에는 접근하지 않으면서도 오류 경로에서 clear_bit()가 항상 호출되도록 합니다.
AILIKFD-813
(커밋 a107f74c38edbb80d6ab64dcaeeb292c14e9779f에서 cherry-pick됨)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.