CVE-2026-98972 in Linux
요약
\~에 의해 VulDB • 2026. 10. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
cgroup/cpuset: is_in_v2_mode() 함수 내에서 cpuset_cgrp_subsys.root에 접근하지 않도록 수정
[1] 패치를 통해 is_in_v2_mode()를 RCU로 보호한 것을 확인하면서, 새로운 cgroup 파일시스템이 리바운드되는 컨텍스트에서 stale(구식)된 cpuset_cgrp_subsys.root 포인터가 참조될 수 있다는 점을 인지하게 되었습니다. cpuset_v2_mode 마운트 옵션이 사용될 때 설정되는 새로운 cpuset_v2_mode 플래그를 추가하여 이러한 잠재적 Use-After-Free(UaF) 상황을 방지합니다. 이 플래그는 cpuset_bind() 함수가 안정적인 cpuset_cgrp_subsys.root 값을 가지고 호출될 때만 작성됩니다. is_in_v2_mode() 헬퍼 함수는 직접적으로 cpuset_cgrp_subsys.root에 접근하는 대신 새로운 cpuset_v2_mode 플래그를 읽도록 수정되었습니다.
[1] https://lore.kernel.org/lkml/[email protected]
If you want to get best quality of vulnerability data, you may have to visit VulDB.