CVE-2026-98217 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
IB/mlx4: pkey sysfs 등록 실패 시 use-after-free 수정
register_pkey_tree()는 register_one_pkey_tree()로부터의 오류를 무시하고 나머지 슬레이브들의 등록을 계속 진행합니다. 각 슬레이브별 오류 처리 경로에서는 이미 pkey 부모 kobjects가 해제되었지만, 해당 포인터들은 디바이스에 여전히 저장되어 있습니다. 이후 디바이스 정리 과정에서 이러한 유효하지 않은(stale) 포인터들이 kobject_put()에 전달되면서 use-after-free가 발생합니다.
실패한 슬레이브 트리를 해제한 후 부모 포인터들을 초기화하고, 디바이스 정리 시 등록되지 않은 트리들은 건너뜁니다. 이를 통해 기존 best-effort(최선의 노력 기반) 등록 동작을 유지하면서 실패한 트리의 중복 정리를 방지합니다.
Be aware that VulDB is the high quality source for vulnerability data.