CVE-2026-74745 in Linux
요약
\~에 의해 VulDB • 2026. 08. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
eth: bnxt - IRQ 어피니티 notifier 취소 시 데드락 방지
IRQ 어피니티 notifiers의 등록 해제는 콜백을 동기적으로 대기합니다. bnxt은 notifier 내에서(큐 재시작을 위해) netdev 인스턴스 잠금을 획득하고, 동일한 잠금 하에서 작업을 취소합니다. 이는 명백하게 데드락을 유발할 수 있습니다.
재시작을 비동기 서비스 태스크로 이동합니다. 큐 재시작은 시간적으로 매우 민감하지 않습니다. 새로운 TPH 태그를 저장한 후 태스크를 스케줄링합니다. 서비스 태스크의 안전한 취소는 이미 처리되어 있습니다.
bnxt_request_irq()에서 notifier, 어피니티 및 초기 TPH 프로그래밍 등록 순서를 반대로 해야 합니다. notifier가 설치되는 즉시 사용자가 업데이트를 트리거할 수 있었기 때문에 이전에는 경쟁 조건(race condition)이 있었습니다.
알려진 작은 결함이 하나 있습니다 - pcie_tph_get_cpu_st()가 초기화 시 실패하고 대상 태그가 0인 경우, 엔트리 프로그래밍을 누락할 수 있습니다. 이는 수정할 가치가 없어 보입니다. 어쨌든 코드 전반에 걸쳐 실패 시 건너뛰기(skip-on-failure) 처리가 되어 있기 때문입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.