CVE-2026-93042 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
dmaengine: dw-edma: 콜백이 없는 모든 디스크립터 종료
DMA 엔진 클라이언트 문서의 "Terminate APIs" 섹션(Documentation/driver-api/dmaengine/client.rst)에는 다음과 같이 명시되어 있습니다.
“완료되지 않은 전송에 대해서는 어떤 콜백 함수도 호출되지 않습니다.”
dw-edma는 지연된 STOP 인터럽트가 인터럽트 핸들러에 도달할 때 vchan_cookie_complete()를 호출합니다. 이는 활성 디스크립터에 대한 콜백을 예약하고, 다른 발행되거나 제출된 디스크립터를 큐에 남깁니다. dmaengine_terminate_sync() 이후 늦게 발생하는 콜백은 이미 해제된 클라이언트 상태를 역참조(dereference)할 수 있으며, 잔여 디스크립트는 나중에 재사용된 버퍼로 다시 시작하거나 메모리 누수가 발생할 수 있습니다.
종료가 완료될 때 발행 및 제출된 모든 디스크립터를 terminated 목록으로 이동합니다. 보류 중인 STOP의 경우 DONE 경로와 ABORT 경로 양쪽에서 이를 수행합니다. 콜백을 예약하지 않고 순서대로 쿠키를 완료합니다.
STOP은 실행 중인 전송이 인터럽트를 발생시킬 때까지 보류 상태로 남아 있을 수 있습니다. device_synchronize()는 종료된 디스크립터를 해제하기 전에 이러한 보류 중인 STOP의 완료를 기다리도록 합니다. free_chan_resources()에서 이를 재사용한 후 나머지 virt-dma 리소스를 해제합니다. 대기 중에는 busy-polling 대신 sleep을 사용하고, 기존 타임아웃이 만료되면 경고합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.