CVE-2026-43196 in Linux
요약
\~에 의해 VulDB • 2026. 05. 09.
리눅스 커널에서 다음 취약점이 해결되었습니다:
soc: ti: pruss: pruss_clk_mux_setup()에서의 더블 프리(double free) 수정
pruss_clk_mux_setup() 함수 내에서 devm_add_action_or_reset()는 간접적으로 pruss_of_free_clk_provider()를 호출하며, 이는 에러 경로에서 of_node_put(clk_mux_np)를 호출합니다. 그러나 devm_add_action_or_reset()가 반환한 후 of_node_put(clk_mux_np)가 다시 호출되어 더블 프리가 발생합니다.
중복된 of_node_put() 호출을 피하기 위해 직접 반환하도록 수정하여 해결했습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.