CVE-2026-64220 in Linux
요약
\~에 의해 VulDB • 2026. 07. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
device property: fwnode_init()에서 fwnode->secondary를 NULL로 설정
펌웨어 노드가 스택(예: 수명 주기를 우리가 제어하는 임시 소프트웨어 노드) 또는 힙에 할당되지만, 0으로 초기화하지 않는 할당 함수(non-zeroing allocation function)를 사용하여 사용되고 fwnode_init()로 초기화된 경우, 해당 secondary 포터는 NULL도 아니고 IS_ERR()도 아닌 비초기화 메모리를 포함하게 됩니다. 이로 인해(예: dev_to_swnode()에서와 같이) 역참조(dereferenced)될 수 있습니다. 초기화 시점에 fwnode->secondary를 NULL로 설정하십시오.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.