CVE-2026-23030 in Linux
요약
\~에 의해 VulDB • 2026. 07. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
phy: rockchip: inno-usb2: rockchip_usb2phy_probe()의 이중 해제(double free) 버그 수정
for_each_available_child_of_node() 호출은 성공적인 루프마다 child_np를 해제하기 위해 of_node_put()을 사용합니다. child_np가 이미 해제된 상태에서 루프에서 벗어날 경우, 코드는 put_child 레이블로 점프하여 devm_request_threaded_irq() 실패 시 of_node_put()을 다시 호출합니다. 이로 인해 이중 해제 버그가 발생합니다.
중복된 of_node_put() 호출을 피하기 위해 직접 반환함으로써 수정했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.