CVE-2026-74614 in Linux
요약
\~에 의해 VulDB • 2026. 08. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
vsock/virtio: 작업자 락 하에서 virtqueues 읽기
커밋 bd50c5dc182b("vsock/virtio: 장치 서스펜드/복구 지원 추가")는 restore가 대체 virtqueue를 설치할 때 *_run 플래그가 false에서 true로 전환되도록 변경했습니다. RX, TX 및 이벤트 작업자는 해당 플래그를 잠금 처리하고 확인하기 전에 자신의 virtqueue를 읽으므로, freeze와 restore 사이에 지연된 작업자가 삭제된 큐에 대한 포인터를 유지한 채 대체 큐의 실행 상태를 관찰할 수 있습니다.
실행 플래그를 확인한 후 각 mutex 하에서virtqueue를 읽고, 포인터 및 상태가 동일한 큐 세대에 있도록 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.