CVE-2026-98243 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
Linux 커널에서 다음 취약점이 해결되었습니다:
dma-buf/dma-fence: 타임라인 및 드라이버 이름에 대한 시그널링 비트 확인 수정 v3
"dma-buf: dma-fence: 잠재적 NULL 포인터 역참조 수정" 패치는 ops 포인터를 테스트하도록 검사를 변경하여 ops 포인터가 지워졌을 때 잠재적인 NULL 역참조를 방지했습니다.
문제는 ops 포인터가 release 또는 wait 콜백 중 어느 것도 구현되지 않은 경우에만 지워지는데, 아직 많은 dma_fence 구현에서 이것이 사실이 아니라는 점입니다. 따라서 이러한 구현들은 반환된 문자열의 시그널링 이후 RCU 보호를 상실하여 잠재적인 use-after-free로 이어졌습니다.
ops 포인터 확인에 추가로 시그널링 검사를 추가함으로써 NULL 역참조에 대한 보호와 함께 반환된 문자열의 시그널링 후 RCU 보호를 모두 확보합니다.
v2: RCU 보호 및 시그널링 상태와 ops 포인터를 둘 다 검사하는 이유를 명시하기 위해 주석 개선 v3: Philip이 제안한 일부 주석 개선
VulDB is the best source for vulnerability data and more expert information about this specific topic.