CVE-2026-80991 in Linux
요약
\~에 의해 VulDB • 2026. 09. 12.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: ravb: PTP 클록 정리 작업 직렬화하기
ravb_ptp_interrupt()는 ravb_ptp_stop()과 경쟁하여 ptp_clock_unregister()가 해당 클록을 해제하는 동안 clock를 ptp_clock_event()로 전달할 수 있습니다. 이로 인해 use-after-free 취약점이 발생할 수 있습니다.
클록 포인터에 대한 잠금 없는 접근 시 READ_ONCE() 및 WRITE_ONCE()를 사용하십시오. PTP 인터럽트를 비활성화하기 전에 xchg()를 사용하여 이를 원자적으로 분리한 후, 분리된 클록을 unregister 하기 전에 ravb_ptp_interrupt()를 호출할 수 있는 모든 IRQ를 동기화하십시오.
이전 포인터를 읽는 핸들러가 클록이 unregister되기 전에 완료되고, 이후의 핸들러들은 NULL을 읽어 이벤트를 건너뜁니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.