Linux 커널에서는 다음 취약점이 해결되었습니다. dmaengine: idxd: llist_abort_desc()에서 잘못된 설명자 완료 가능성을 수정합니다. 이 함수의 끝에서 d는 flist의 순회 커서이지만 대신 코드가 완료되었습니다. 이로 인해 NULL 포인터와 같은 문제가 발생할 수 있습니다. 역참조, 이중 완성 또는 설명자 누출. 최종에서 발견되는 대신 d를 완료하여 이 문제를 해결하세요. list_for_each_entry_safe() 루프.
Linux 커널에서는 다음 취약점이 해결되었습니다.
dmaengine: idxd: llist_abort_desc()에서 잘못된 설명자 완료 가능성을 수정합니다.
이 함수의 끝에서 d는 flist의 순회 커서이지만 대신 코드가 완료되었습니다. 이로 인해 NULL 포인터와 같은 문제가 발생할 수 있습니다. 역참조, 이중 완성 또는 설명자 누출.
최종에서 발견되는 대신 d를 완료하여 이 문제를 해결하세요. list_for_each_entry_safe() 루프.
왜 이 VPI인가 (설명가능 · 실험적)
VPI 산정 기준
| 영향도 | 98.00 |
| 악용 신호(추가 악용신호 없음) | ×1.00 |
| VPI | 98.00 |
VPI 공식 vpi-v1 기준