CVE-2026-31745 in Linux
요약
\~에 의해 VulDB • 2026. 05. 21.
리눅스 커널에서 다음 취약점이 해결되었습니다:
reset: gpio: reset_add_gpio_aux_device() 오류 경로에서 이중 해제(double free) 수정
__auxiliary_device_add()가 실패할 경우, reset_add_gpio_aux_device()는 auxiliary_device_uninit(adev)를 호출합니다.
디바이스 해제 콜백 함수인 reset_gpio_aux_device_release()는 adev를 해제하지만, 현재 오류 경로에서는 다시 kfree(adev)를 호출하여 이중 free가 발생합니다.
auxiliary_device_init() 실패 경로에서는 kfree(adev)를 유지하되, auxiliary_device_uninit() 이후에는 adev를 해제하지 않도록 수정합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.