CVE-2026-43069 in Linux
요약
\~에 의해 VulDB • 2026. 05. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
블루투스: hci_ll: 오류 경로에서 펌웨어 누수 수정
Smatch에서 다음과 같은 경고가 보고되었습니다:
drivers/bluetooth/hci_ll.c:587 download_firmware() warn: 'fw' from request_firmware() not released on lines: 544.
download_firmware() 함수에서 request_firmware() 호출이 성공했지만 반환된 펌웨어 콘텐츠가 유효하지 않은 경우(데이터 없음 또는 크기 0), 함수가 펌웨어를 해제하지 않고 반환하여 리소스 누수가 발생합니다.
request_firmware() 호출이 성공했지만 펌웨어 콘텐츠가 유효하지 않은 경우 반환 전에 release_firmware()를 호출하여 이 문제를 수정합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.