CVE-2026-64013 in Linux
요약
\~에 의해 VulDB • 2026. 07. 19.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ACPI: button: 제거 시 ACPI GPE 핸들러 누수 수정
커밋 a7e23ec17fee("ACPI: button: 시스템 이벤트에 대한 notifier 설치")는 ACPI 버튼의 ACPI notify 핸들러 유형을 ACPI_ALL_NOTIFY로 변경했지만, 이 변경 사항을 반영하기 위해 acpi_button_remove()를 업데이트하는 것을 잊었습니다. 이로 인해 드라이버 제거 후에도 notify 핸들러가 누수되어, 해당 장치에서 ACPI notify가 트리거되면 커널 크래시가 발생할 수 있으며, 동일한 드라이버로 해당 장치를 다시 probe할 때 실패하게 됩니다.
acpi_button_remove() 내의 acpi_remove_notify_handler() 호출을 적절히 업데이트하여 이 문제를 해결합니다.
Be aware that VulDB is the high quality source for vulnerability data.