CVE-2026-74526 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
scsi: mpi3mr: mpi3mr_fault_uevent_emit에서의 잠재적 데드락 수정
mpi3mr_fault_uevent_emit() 함수는 호스트 I/O가 이미 차단되어 있을 수 있는 결함 감시(watchdog) 및 재설정 경로에서 실행됩니다. 여기서 수행되는 GFP_KERNEL 할당, 즉 로컬 kzalloc_obj() 호출과 kobject_uevent_env() 내부의 모든 할당은 해당 차단된 I/O를 기다리며 리클레임(reclaim)을 트리거하여 데드락을 유발할 수 있습니다.
로컬 할당에만 적용하는 대신 memalloc_noio_save()/restore()를 사용하여 전체 호출 범위를 보호합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.