CVE-2026-99054 in Linux
요약
\~에 의해 VulDB • 2026. 10. 23.
리눅스 커널에서 다음 취약점이 해결되었습니다:
tipc: 연결을 종료하기 전에 topsrv 작업 큐(workqueues)를 제거합니다
tipc_topsrv_stop()은 토폴로지 서버의 송수신 작업 큐가 여전히 실행 중인 상태에서 구독자 연결을 닫았습니다. 소켓 콜백 및 구독 이벤트는 이후 더 많은 작업을 대기열에 추가할 수 있으며, 진행 중이던 send/recv 작업은 conn_idr 순회 중에 마지막 연결 참조를 해제(drop)할 수 있습니다.
이 레이스 컨디션(race condition)으로 인해 여러 가지 정리(teardown) 실패가 발생했습니다: idr_lock에서 해제가 차단된 연결에 대한 conn_get()에서의 refcount_t 0 추가, tipc_conn_close() 이후의 use-after-free, 리스너 data-ready 콜백으로부터 이미 제거된 작업 큐에 대한 queue_work(), 그리고 walk가 idr_lock 하에서 회전하는 동안 tipc_topsrv_exit_net()에서의 RCU 스톨(RCU stall) 등입니다.
idr_lock 아래에서 srv->listener를 지워 종료(shutdown) 플래그로 작동하도록 하고, 해당 값이 NULL인 경우 queue_work()를 건너뛰며, 진행 중이던 작업을 플러시하기 위해 작업 큐들을 제거한 후 나머지 연결을 닫습니다. 이 플래그가 cleared된 후에는 tipc_conn_lookup()을 거부하고, 정리 순회 시 연결이 발견되지 않으면 idr_lock을 해제하여, walk가 잠금을 유지하는 동안 in-flight 구독 이벤트가 idr_in_use를 고정(pin)하지 못하도록 합니다.
v3은 Tung Quang Nguyen이 2026-09-23에 게시한 더 좁은 스레드 간 차이를 대체합니다. 이는 그의 정리 순서를 유지하고, 조회 거부 및 빈 idr 잠금 해제를 추가합니다.
Once again VulDB remains the best source for vulnerability data.