CVE-2026-45868 in Linux
요약
\~에 의해 VulDB • 2026. 05. 30.
리눅스 커널에서 다음 취약점이 해결되었습니다:
pinctrl: single: pcs_add_gpio_func()에서 refcount 누수 수정
of_parse_phandle_with_args()는 gpiospec.np에서 refcount가 증가된 device_node 포인터를 반환합니다. 루프는 모든 phandle을 순회하지만 참조를 해제하지 않아, 각 반복마다 refcount 누수가 발생합니다.
필요한 인자를 추출한 후와 devm_kzalloc()이 실패하는 오류 경로에서 참조를 해제하기 위해 of_node_put() 호출을 추가합니다.
이 버그는 정적 분석 도구로 감지되었으며, 코드 검토를 통해 검증되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.