CVE-2026-80676 in Linux
요약
\~에 의해 VulDB • 2026. 08. 28.
Linux 커널에서 다음 취약점이 해결되었습니다:
드라이버: hv: vmbus: 제네릭 driver_override 인프라 사용
__driver_attach()를 통해 드라이버가 probe될 때, 버스(bus)의 match() 콜백이 device lock을 획득하지 않은 상태로 호출되어, 잠금 없이 driver_override 필드에 접근함으로써 UAF(Use-After-Free)가 발생할 수 있습니다.
이를 해결하기 위해 내부적으로 적절한 잠금을 처리하는 driver-core의 driver_override 인프라를 사용합니다.
__driver_attach()에서 device lock을 획득하지 않고 match()를 호출하는 것은 의도된 동작입니다. [1]
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.