CVE-2026-74617 in Linux
요약
\~에 의해 VulDB • 2026. 08. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
dibs: dibs_dev_alloc()에서 dibs->lock 초기화하기
dibs->lock는 dibs_dev_add()에 의해 초기화되지만, dibs 장치는 해당 호출 전에 이미 인터럽트를 처리할 수 있습니다. ism_probe()가 ism_dev_init(), 따라서 request_irq()를 실행한 후 dibs_dev_add()를 호출합니다. 이 시점에는 어떤 클라이언트도 dmb를 등록하지 않았으므로 dmb 인터럽트는 발생할 수 없지만, GID 이벤트 인터럽스는 발생할 수 있으며, ism_handle_irq()는 진입 시 무조건적으로 dibs->lock을 획득하고 다른 항목들을 검사하기 전에 이를 수행합니다.
대신 dibs_dev_alloc()에서 lock을 초기화하여 드라이버가 장치를 자신의 인터럽트 핸들러에 게시할 수 있는 순간부터 유효하도록 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.