CVE-2026-98804 in Linux
요약
\~에 의해 VulDB • 2026. 10. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: page_pool: page_pool_recycle_ring_bulk()에서의 use-after-free 수정
CONFIG_PAGE_POOL_STATS=y 설정 시, page_pool_recycle_ring_bulk()는 프로듀서 락을 해제한 후에 리사이클 통계를 업데이트합니다. 만약 풀이 파괴되는 동안 마지막 유휴 상태의 netmems만 리사이클했다면, page_pool_release()가 그 producer-lock 장벽을 통과하여 recycle_stat_add()가 실행되기 전에 풀을 해제할 수 있습니다.
커밋 fcc680a647ba7("page_pool: allow mixing PPs within one bulk")은 이 통계 업데이트를 잠금 해제 후에 이동했습니다. 커밋 271683bb2cf32("page_pool: Fix use-after-free in page_pool_recycle_in_ring")는 나중에 장벽을 추가했지만, page_pool_recycle_in_ring()만 수정했습니다. 이제 해당 업데이트를 다시 잠금 아래로 옮깁니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.