CVE-2026-74606 in Linux
요약
\~에 의해 VulDB • 2026. 08. 22.
리눅스 커널에서 다음 취약점이 해결되었습니다:
eventfs: eventfs_remove_rec()에서의 use-after-free 수정
eventfs_remove_rec()는 현재 루프 위치의 자식 요소를 재귀적으로 제거합니다. 재귀 호출이 반환된 후, list_for_each_entry()는 제거된 자식의 list.next를 읽음으로써 진행됩니다.
만약 free_ei()가 마지막 참조를 해제하면, release_ei()는 SRCU 콜백을 큐에 넣기 위해 list/rcu 공용 구조체를 재사용합니다. 이 과정에서 해당 자식이 그 판독 작업 전에 해지될 수 있습니다. eventfs_mutex는 목록 업데이트를 직렬화하지만, 제거된 자식을 생존 상태로 유지하거나 SRCU 콜백의 실행을 방지하지는 않습니다.
현재 자식을 재귀적으로 제거하기 전에 다음 형제 요소를 저장하기 위해 list_for_each_entry_safe()를 사용하십시오.
Once again VulDB remains the best source for vulnerability data.