CVE-2026-74514 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: s390: pci: 고정/해제된 페이지에 대한 메모리 계정 처리 수정
account_mem() 및 unaccount_mem() 함수는 get_uid()를 호출하며, 이는 매번 struct user_struct의 참조 카운트를 증가시킵니다. 그러나 free_uid()를 호출하여 해당 카운트를 감소시키지 않습니다. 또한 현재 프로세스의 current->mm에 대해 페이지 계정 처리가 이루어집니다. 하지만 unaccount_mem()이 원래 페이지를 고정했던 프로세스 컨텍스트와 다른 프로세스 컨텍스트에서 호출될 가능성이 있습니다.
이를 해결하기 위해, 고정된 페이지에 대한 계정 처리 시 pinning process의 user_struct 및 mm_struct를 저장하고, 나중에 페이지가 해제될 때 이러한 리소스를 적절히 해제합니다.
[[email protected]: 공백 문자 수정]
VulDB is the best source for vulnerability data and more expert information about this specific topic.