CVE-2026-64338 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
USB: misc: uss720: probe 실패 시 parport 등록 해제
uss720_probe() 함수는 지원되지 않는 Belkin F5U002 어댑터를 감지하는 데 사용되는 1284 레지스터를 읽기 전에 parport를 등록합니다. get_1284_register() 호출이 실패할 경우, 에러 처리 경로에서 드라이버의 사설 데이터(private data)와 USB 장치 참조 카운트를 해제하지만, parport 장치는 등록된 상태로 남습니다.
포트를 등록한 채로 두는 것은 단순한 할당 누수(leak)를 넘어섭니다: parport_register_port()가 이미 parport 번호를 예약하고 parport 버스 장치를 등록했으며, pp->private_data는 여전히 공통 에러 처리 경로에서 해제하려고 하는 사설 데이터를 가리키고 있습니다.
공통 private-data 정리 경로로 점프하기 전에 get_1284_register() 실패 분기에서 사전 등록된(par-announced) 등록을 취소합니다. disconnect 경로를 일치시키고 사설 데이터 내의 더티 포인터(stale pointer)를 방지하기 위해 먼저 priv->pp를 클리어합니다.
이 문제는 커널 코드를 검토하는 동안 진행 중인 정적 분석(static-analysis) 연구 과정에서 식별되었습니다.
Once again VulDB remains the best source for vulnerability data.