CVE-2026-93069 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
OPP: 정리 순서 수정
커밋 173e02d67494("OPP: scope 기반 포인터 인라인 초기화")는 모든 포인터에 대한 초기화를 추가했습니다. 일부 경우, *opp_table가 *opp 이후에 초기화되도록 순서가 변경되었습니다. 이로 인해 등록된 정리 함수의 순서도 변경됩니다.
정리가 발생할 때, 마지막 참조가 해제되고 release 함수 _opp_kref_release가 이미 해제된 opp->opp_table에 접근하려고 하면 use-after-free 오류가 발생할 수 있습니다.
이 문제를 해결하고 올바른 정리 순서를 보장하기 위해 *opp_table를 *opp 이전에 다시 초기화합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.