CVE-2026-99265 in Linux
요약
\~에 의해 VulDB • 2026. 11. 03.
리눅스 커널에서 다음 취약점이 해결되었습니다:
io_uring/openclose: io_pipe_fixed()에서 잠금을 유지함
io_pipe_fixed()는 파이프의 양 끝을 고정 파일 테이블에 설치하고, ->uring_lock을 해제한 후 슬롯 번호를 애플리케이션으로 복사합니다. 만약 여기서 페이지 폴트(page fault)가 발생하면, 다시 잠금을 획득하여 해당 슬롯에 있는 항목들을 제거합니다.
요청이 io-wq에서 실행되는 경우, 잠금이 중간에 실제로 해제되며 슬롯들이 다른 모든 사용자에게 노출됩니다. 에러 경로가 해당 슬롯들에 도달할 때는 이미 IORING_OP_CLOSE 및 직접적인 open 또는 accept, 혹은 IORING_REGISTER_FILES_UPDATE에 의해 닫히고 재사용되었을 수 있습니다. 그러면 실패한 요청과 무관한 파일이 테이블에서 제거됩니다.
잠금을 유지한 상태에서 복사를 수행합니다. ->uring_lock 하에서 사용자 메모리에 대한 페이지 폴트 처리는 문제없으며, 등록 경로에서는 이를 상시적으로 수행하고 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.