CVE-2026-64350 in Linux
요약
\~에 의해 VulDB • 2026. 07. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
usb: cdnsp: cdnsp_alloc_stream_info()의 스트림 컨텍스트 배열 누수 수정
cdnsp_alloc_stream_info()는 cdnsp_alloc_stream_ctx()를 사용하여 stream_info->stream_ctx_array를 할당합니다. 이후 스트림 링 할당 또는 스트림 매핑 업데이트가 실패할 경우, 오류 처리 경로에서 할당된 스트링 링과 stream_rings 배열은 해제되지만, stream_ctx_array는 할당된 상태로 남습니다.
스트링 링 정리 경로로 넘어가기 전에 스트림 컨텍스트 배열을 해제합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.