CVE-2026-53384 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
Linux 커널에서 다음 취약점이 해결되었습니다:
시리얼: 8250_dw: clk_notifier_register() 실패 시 8250 포트 해제
dw8250_probe()는 serial8250_register_8250_port()를 통해 8250 포트를 등록한 후, 장치에 클럭이 있는 경우 클커 노티피어를 등록합니다. clk_notifier_register()가 실패하면 probe 함수는 에러를 반환하지만 8250 포트는 등록된 상태로 남습니다. 해당 포트를 해제하는 serial8250_unregister_port() 호출은 dw8250_remove()에 포함되어 있으며, 이는 probe가 실패할 때는 호출되지 않으므로 포트 슬롯이 장치가 다시 바인딩되거나 시스템이 재부팅될 때까지 점유된 상태가 됩니다. devm으로 할당된 드라이버 데이터는 포트가 여전히 이를 참조하고 있는 동안(저장된 private_data와 serial_in/serial_out 콜백을 통해) 해제되므로, 재바인딩 전까지 해당 포트 슬롯에 접근하는 것은 use-after-free 위험이 있습니다.
clk_notifier_register() 오류 경로에서 포트를 해제합니다.
Once again VulDB remains the best source for vulnerability data.