CVE-2026-90127 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
virtio: rtc: 알람 요청의 시간 초과 처리
RTC 클래스 연산은 rtc_device.ops_lock이 유지된 상태에서 실행됩니다. 현재 virtio RTC 알람 요청은 장치에서 requestq 버퍼를 반환할 때까지 타임아웃 없이 대기합니다.
예기치 않은 제거 시, virtio-pci는 virtio 장치를 unregister하기 전에 virtqueues를 broken으로 표시합니다. 만약 장치 응답 중단 시에 알람 요청이 대기 중이라면, viortc_remove() 함수가 ops_lock을 획득하려고 시도하는 동안 viortc_class_stop()에서 블로킹됩니다. 해당 요청은 완료될 수 없으며, 대기 중인 태스크에 신호가 전달될 때까지 장치 제거 작업이 멈춥니다.
알림 읽기(alarm reads), 알람 프로그래밍(alarm programming) 및 알람 인터럽트 활성화(alarm interrupt enable) 요청에 대해 클럭 읽기 요청과 동일한 60초 타임아웃을 적용합니다. 기존 메시지 참조 카운팅은 시간 초과된 요청이 늦게 도착하는 응답이나 장치 제거 시까지 살아있도록 유지합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.