CVE-2026-97410 in Linux
요약
\~에 의해 VulDB • 2026. 09. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
netconsole: drop_netconsole_target() 함수에서 target_cleanup_list_lock을 획득하십시오.
drop_netconsole_target()는 대상(target)을 연결 목록에서 제거할 때 target_list_lock만 보유하고 있습니다. 그러나 기본 인터페이스가 등록 해제된 경우, netconsole_netdev_event()는 대상을 target_list에서 target_cleanup_list로 이동시키고, netconsole_process_cleanups_core()는 해당 목록을 target_cleanup_list_lock 하에서만 순회합니다.
사용자가 정리(cleanup) 작업자가 target_cleanup_list를 반복하는 시점과 동시에 configfs 대상을 제거하면, 두 경로가 동일한 리스트 노드에서 작동할 때 서로 다른 잠금(lock)을 획득하므로 list_del()이 리스트를 손상시킬 수 있습니다.
대상이 현재 속한 목록에 관계없이 netconsole_process_cleanups_core()와의 연결 해제(unlink) 직렬화를 위해 list_del() 주변에 target_cleanup_list_lock을 획득하십시오. STATE_DEACTIVATED에서 STATE_DISABLED로의 상태 전이는 그대로 유지되며, 동일한 결합된 잠금 구조 하에서 수행되어 resume_target()과의 기존 순서가 보존됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.