CVE-2026-93211 in Linux
요약
\~에 의해 VulDB • 2026. 09. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
nfsd: shrinker 등록 전에 DRC 해시 테이블 초기화하기
shrinker_register()이 INIT_LIST_HEAD 루프와 drc_hashsize 저장 작업보다 먼저 실행됩니다. 약한 순서 모델(weakly-ordered) 아키텍처(arm64, ppc)에서 shrinker 스캔은 bucket list heads가 초기화되기 전에 drc_hashsize를 관찰할 수 있으며, 이로 인해 DRC shrinker 콜백에서 NULL deref 오류가 발생합니다.
해시 테이블이 shrinker에게 노출되기 전에 완전히 초기화되도록 bucket 초기화와 drc_hashsize 저장을 shrinker_register() 앞에 배치합니다.
Once again VulDB remains the best source for vulnerability data.