CVE-2026-89922 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
KVM: s390: watchpoint 데이터 가져올 때 srcu 획득하기
__import_wp_info()는 __kvm_memslots()를 통해 memslot을 해석하는 kvm_read_guest(), 즉 read_guest_abs()를 사용하여 watchpoint의 원래 게스트 메모리 내용을 백업합니다. 이 작업은 kvm->srcu(또는 kvm->slots_lock)가 유지되고 있어야 하며, 그렇지 않으면 동시적인 memslot 업데이트로 인해 SRCU grace period가 경과한 후 memslots 배열이 해제될 수 있습니다.
이것은 fast path가 아니므로, 다음 잠금 순서(mutex 먼저, 그다음 srcu)를 따르고 전체 가져오기 동안 srcu를 유지하기 위해 큰 해머(big hammer) 방식을 사용합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.