CVE-2026-80548 in Linux
요약
\~에 의해 VulDB • 2026. 08. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
s390/vfio_ccw: io_mutex를 선택적으로 확장함
io_mutex는 원래 io_regions을 직렬화하기 위해 정의되었으나, 양자 간의 긴밀한 관계로 인해 I/O 작업 자체와도 어느 정도 연관되어 있었습니다.
발생할 수 있는 몇 가지 Race Condition(경쟁 조건)에 대해 다음 두 가지 옵션이 있습니다: A) io_mutex의 범위를 확장하여 나머지 취약점을 해결하거나, B) io_mutex의 범위를 io_region으로만 축소하고, 나머지 I/O 리소스에 대해 새로운 잠금 메커니즘을 도입함
본 패치는 B가 추적해야 할 상호작용과 올바른 계층 구조를 유지하는 데 더 많은 노력이 필요하므로 A를 구현합니다. 또한 cp_free()에 사용되는 workqueue 요소를 활용하는데, 이는 이제 fsm_notoper()에서 호출되며, 인터럽트 컨텍스트에서 invoked될 수 있어 자체적으로 mutex를 획득할 수 없다는 점을 고려한 것입니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.