CVE-2026-53400 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
i2c: 코어: 어댑터 등록 시 레이싱 조건 수정
`i2c_get_adapter()`를 사용하여 ID 기반으로 어댑터를 조회할 수 있으며, 이 함수는 내장된 `struct device`에 대한 참조를 가져옵니다.
IDR(Identifier Radix Tree)에 추가하기 전에 어댑터(그리고 해당 `struct device`)가 초기화되었는지 확인하여, NULL 포인터 역참조나 Use-After-Free와 같이 초기화되지 않은 데이터 접근으로 인해 발생할 수 있는 문제를 방지합니다.
버스 알림기(bus notifier)에서 등록되는 i2c-dev 문자 장치(chardev)는 현재 `i2c_get_adapter()`를 사용하므로, 어댑터가 등록되기 전에 IDR에 추가되어야 함을 유의하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.