CVE-2026-98973 in Linux
요약
\~에 의해 VulDB • 2026. 10. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
drm/bridge: drm_bridge_add()에서의 잠금 해제된 list_del 수정
이전에 제거되었던 브릿지를 다시 추가할 때, drm_bridge_add()는 bridge_lock을 보유하지 않은 채로 bridge_lingering_list에서 해당 항목을 삭제합니다.
bridge_list와 bridge_lingering_list 모두 bridge_lock에 의해 보호됩니다. 이는 이 두 리스트가 drm_bridge_remove() 및 __drm_bridge_free()에 의해 동시에 수정되고 디버그 파일 시스템(debugfs)의 'bridges' 파일에 의해 순회되기 때문입니다. 따라서 list_empty() 테스트와 list_del_init()를 잠금 범위 밖에서 실행하면 해당 목록 중 하나가 손상될 수 있습니다.
두 연산을 모두 bridge_lock 하에서 수행합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.