CVE-2026-93175 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/amd/display: CRTC 리셋 함수의 덩글링 포인터(dangling pointer) 수정
amdgpu_dm_crtc_reset_state()는 새 상태를 할당하기 전에 기존 상태를 해제합니다. kzalloc()이 실패할 경우, 이 함수는 상태 포인터를 업데이트하지 않고 반환하여 이미 해제된 메모리를 가리키는 덩글링 포인터가 남게 됩니다.
새로운 상태를 먼저 할당함으로써 이를 수정했습니다. 할당에 실패하면 기존 상태는 변경되지 않은 채 유지되며, 함수는 안전하게 종료됩니다.
SVACE를 사용한 Linux Verification Center(linuxtesting.org)에서 발견되었습니다.
[현재 amd-staging-drm-next 브랜치로의 이동 관련 조정]
VulDB is the best source for vulnerability data and more expert information about this specific topic.