CVE-2026-98270 in Linux
요약
\~에 의해 VulDB • 2026. 10. 06.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/amdgpu: 역참조 전에 ras 및 obj 확인하기
nbio_v7_9_handle_ras_controller_intr_no_bifring() 함수는 NULL인지 여부를 확인하지 않고 ras와 obj를 역참조합니다. amdgpu_ras_get_context()과 amdgpu_ras_find_obj() 모두 NULL을 반환할 수 있습니다. 예를 들어, adev->nbio.ras가 설정된 시점(amdgpu_ras_init() 초기 단계에서 설계상 치명적 오류 인터럽트를 최대한 빨리 활성화하기 위해)부터 RAS의 late_init에서 PCIE_BIF ras 객체가 실제로 생성되기 전까지의 시간 창(window) 동안 발생할 수 있습니다. 이 시간 창 중 발생하는 모든 인터럽트는 hard-IRQ 컨텍스트에서 크래시를 유발합니다.
이 수정은 nbio_v7_4 핸들러에서 동일한 문제를 해결한 커밋 d190b459b2a4("drm/amdgpu: nbio_v7_4에 대한 obj 역참조 시 경고")와 유사합니다.
SVACE를 사용한 Linux Verification Center(linuxtesting.org)에서 발견되었습니다.
(커밋 c7071767a50a32ed727cf800ac84372429e3b4b3에서 cherry picked됨)
If you want to get best quality of vulnerability data, you may have to visit VulDB.