CVE-2026-90014 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
Linux 커널에서 다음 취약점이 해결되었습니다:
tracing: show_event_filters/triggers 파일이 trace array 참조를 가져오도록 함
trace 배열 내에 설정된 모든 필터 또는 트리거를 표시하는 새로 추가된 show_event_filters 및 show_event_triggers 파일은 해당 trace array에 대한 참조(reference)를 확보하지 않습니다. 참조를 확보하지 않으면, 한 작업자가 이러한 파일 중 하나를 읽는 동안 "rmdir" 명령을 통해 trace_array가 해제(freed)될 수 있습니다. 이 파일들은 인스턴스(trace_array) 내의 모든 이벤트를 반복 처리하며, 데이터가 읽히는 동안 해당 인스턴스가 해제되는 것을 방지하는 아무것도 없습니다. 이로 인해 use-after-free 크래시가 발생합니다.
두 파일 모두 열기(open) 시 trace_array_get()을 통해 trace_array 참조를 확보하도록 하여, 파일이 열린 상태에서는 trace_array가 해제되지 않도록 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.