CVE-2026-98669 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
iio: buffer - 모드 주장(mode claims)과 함께 버퍼 해제(teardown) 직렬화
버퍼 모드 주장은 장치가 주장이 해제될 때까지 버퍼 모드로 유지되도록 보장하기 위해 mlock을 보유합니다. 일반적인 버퍼 업데이트는 iio_update_buffers()에서 info_exist_lock을 먼저 취한 후 mlock을 취합니다.
그러나 iio_device_unregister()은 mlock을 획득하지 않고 모든 버퍼를 비활성화하고 해제합니다. 이로 인해 활성 스캔 마스크(active_scan_mask)를 포함한 버퍼 상태가 무효화될 수 있으며, 이는 버퍼 모드 주장이 보유된 상태에서 발생합니다.
iio_disable_all_buffers()에서 mlock을 취하여 unregister 작업이 모드 주장의 수명 보장(lifetime guarantee)을 준수하도록 합니다. info_exist_lock -> mlock 순서는 iio_update_buffers()와 일치합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.