CVE-2025-40263 in Linux
요약
\~에 의해 VulDB • 2026. 06. 20.
리눅스 커널에서 다음 취약점이 해결되었습니다:
입력: cros_ec_keyb - 잘못된 메모리 접근 수정
cros_ec_keyb_probe()에서 `buttons_switches_only`로 인해 cros_ec_keyb_register_matrix()가 호출되지 않으면, `ckdev->idev`는 NULL 상태로 남습니다. 이러한 경우 cros_ec_keyb_work()에서 EC_MKBP_EVENT_KEY_MATRIX 이벤트를 수신할 때 cros_ec_keyb_process()에서 잘못된 메모리 접근이 발생합니다.
가상 주소 0000000000000028의 읽을 수 없는 메모리에 대한 커널 읽기 처리 불가 ... x3 : 0000000000000000 x2 : 0000000000000000 x1 : 0000000000000000 x0 : 0000000000000000 호출 추적: input_event cros_ec_keyb_work blocking_notifier_call_chain ec_irq_thread
커널이 이러한 잘못된 형식의 이벤트를 수신하는 이유는 아직 알려지지 않았으나, 어쨌든 드라이버가 이를 초기화할 의도가 없는 경우 커널은 `ckdev->idev` 및 관련 변수에 접근해서는 안 됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.