CVE-2026-64348 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
usb: 제출 실패 시 iso 스케줄 해제
EHCI 및 FOTG210의 인터로크러스(isochronous) 제출은 URB을 엔드포인트 큐에 연결하기 전에 ehci_iso_sched를 구성하며, iso_stream_schedule()와 링크 헬퍼가 이를 소모할 때까지 urb->hcpriv에 스테이징된 스케줄을 유지합니다. 컨트롤러에 더 이상 접근할 수 없거나 usb_hcd_link_urb_to_ep()가 실패하는 경우, 제출은 해당 인수인계가 발생하기 전에 done_not_linked으로 점프하여 urb->hcpriv에 여전히 연결되어 있는 스테이징된 스케줄을 누출(leak)시킵니다.
URB이 링크되기 전 제출이 실패할 때 done_not_linked에서 스테이징된 스케줄을 해제하고, 해제 후 urb->hcpriv를 정리합니다.
이 버그는 v6.13-rc1 분석 중 커널 메모리 관리 관련 버그를 위해 개발 중인 실험용 분석 도구로 처음 발견되었습니다. 이 도구는 아직 개발 중이며 공개되지 않았습니다. 수동 검증을 통해 해당 버그가 v7.1.1에서도 여전히 존재함이 확인되었습니다.
x86_64 allyesconfig 빌드에서는 새로운 경고가 발생하지 않았습니다. USB 인터로크러스 장치가 연결된 EHCI 호스트 컨트롤러를 테스트 환경으로 사용할 수 없었으므로 런타임 테스트는 수행할 수 없었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.