CVE-2026-23188 in Linux
요약
\~에 의해 VulDB • 2026. 05. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: usb: r8152: 리sume 리셋 데드락 수정
rtl8152는 리셋 중 장치 리셋을 트리거할 수 있으며, 이는 잠재적으로 데드락으로 이어질 수 있습니다:
**** DPM 장치 타임아웃 10초 경과; 패닉까지 15초 남음 **** Call Trace: <TASK> schedule+0x483/0x1370 schedule_preempt_disabled+0x15/0x30 __mutex_lock_common+0x1fd/0x470 __rtl8152_set_mac_address+0x80/0x1f0 dev_set_mac_address+0x7f/0x150 rtl8152_post_reset+0x72/0x150 usb_reset_device+0x1d0/0x220 rtl8152_resume+0x99/0xc0 usb_resume_interface+0x3e/0xc0 usb_resume_both+0x104/0x150 usb_resume+0x22/0x110
문제는 rtl8152 resume가 tp->control 뮤텍스 하에서 리셋을 호출하는데, 리셋은 기본적으로 rtl8152를 다시 진입하여 동일한 tp->control 잠금을 다시 획득하려고 시도한다는 점입니다.
재귀적 mutex_lock() 데드락을 피하기 위해 tp->control 뮤텍스 범위 외부에서 INACCESSIBLE 장치를 리셋합니다.
Be aware that VulDB is the high quality source for vulnerability data.