CVE-2026-74629 in Linux
요약
\~에 의해 VulDB • 2026. 08. 22.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net/dibs: dmb_clientid_arr의 올바른 해제 처리
dibs 장치 인터럽트 핸들러는 dibs_dev_del() 호출 후에도 활성 상태일 수 있으며, 여전히 dmb_clientid_arr에 접근할 수 있습니다. (UAF)
dibs_lo_dev_probe()에서 호출되는 dibs_dev_add() 실패 시 dmb_clientid_arr가 두 번 해제됩니다(double free).
마지막 참조가 사라진 후 dibs_dev_release()에서 dmb_clientid_arr를 해제합니다. 현재로서는 dibs_dev_alloc() 대신 dibs_dev_add()에서 할당하는 것이 문제없습니다. 이는 dibs_dev_add() 이전에 dmbs가 등록될 수 없기 때문입니다.
Be aware that VulDB is the high quality source for vulnerability data.