CVE-2026-99075 in Linux
요약
\~에 의해 VulDB • 2026. 10. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
rust_binder: 스레드 종료 시 노드 참조 카운트 업데이트를 재예약함
BINDER_THREAD_EXIT를 통해 스레드가 종료될 때, 해당 스레드의 대기 중인 작업 항목(work items)이 취소됩니다. 만약 스레드가 보류 중인 노드 참조 카운트 증가(refcount increment)(예: 이 스레드로 지연된 작업으로 푸시됨)를 보유한 상태에서 종료되면, Node::cancel() 및 NodeWrapper::cancel()가 무작위 동작(no-ops)이었기 때문에 이전에는 참조 카운트 증가분이 손실되었습니다.
참조 카운트 업데이트를 삭제하면 노드의 전달 상태와 카운트 상태가 동기화되지 않으며, 사용자 공간(userspace)에서 알림을 수신하지 못하게 됩니다. 이로 인해 모든 외부 참조가 해제되었더라도 프로세스의 노드 트리(node tree)에서 해당 노드가 해제(freed)되지 않을 수 있습니다.
이 문제를 해결하기 위해 Node 및 NodeWrapper에 대한 DeliverToRead::cancel()를 구현하여, 스레드 종료 시 보류 중인 참조 카운트 업데이트를 프로세스의 작업 큐(work queue)로 이동시켜 다른 스레드가 이를 사용자 공간으로 전달할 수 있도록 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.