CVE-2026-64227 in Linux
요약
\~에 의해 VulDB • 2026. 07. 24.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ACPI: 드라이버: probe 중 NULL에 대해 ACPI_COMPANION() 확인
device_match_driver_override()로 인해 모든 플랫폼 드라이버가 장치 ID 목록과 일치하지 않는 장치와 강제로 매칭되도록 강제할 수 있으므로, 장치의 ACPI 동반 객체 존재 여부에 의존하는 플랫폼 드라이버는 해당 객체의 존재 여부를 검증해야 합니다.
이에 따라 핵심 ACPI 장치를 처리하는 13개 플랫폼 드라이버에 NULL에 대한 필수 ACPI_COMPANION() 또는 ACPI_HANDLE() 검사를 추가합니다.
또한 일관성을 유지하기 위해 장치의 ACPI 동반 객체가 없을 때 ACPI 열 영역(thermal zone) 드라이버가 반환하는 값을 -ENODEV로 변경하여 다른 드라이버와 일치시킵니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.