CVE-2026-98268 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
perf: is_include_guest_event()에서의 널 포인터 접근 수정
활성화된 perf 연결이 있는 상태에서 일반적인 모듈 언로드가 발생하면 pmu 포인터가 해제됩니다. 호출 로그는 다음과 같습니다: .. __pmu_detach_event pmu_detach_event pmu_detach_events perf_pmu_unregister ..
__pmu_detach_event()은 event->pmu를 null로 설정합니다. perf 연결이 최종적으로 닫힐 때 다음 스택 트레이스가 관찰됩니다:
Oops: general protection fault, kernel NULL pointer dereference ... RIP: 0010:_free_event+0x3e/0x370 ... Call Trace: ... perf_event_release_kernel+0x260/0x2d0 perf_release+0x12/0x20
_free_event() 내부의 mediated_pmu_unaccount_event() 호출이 이 크래시의 근본 원인입니다. is_include_guest_event() 내에 검사를 추가하여 실수로 null pmu ptr에 접근하는 것을 방지합니다. 또한, nr_include_guest_events 카운트가 올바르게 유지되도록 pmu ptr를 지우기 전에 mediated_pmu_unaccount_event()를 호출하게 됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.