CVE-2026-64461 in Linux
요약
\~에 의해 VulDB • 2026. 07. 26.
리눅스 커널에서 다음 취약점이 해결되었습니다:
PCI: mediatek: 포트 활성화 실패 시 IRQ 도메인 누수 수정
mtk_pcie_enable_port()이 실패할 경우, mtk_pcie_port_free()는 pcie->ports에서 포트를 제거하고 포트 구조체를 해제합니다. 그러나 mtk_pcie_init_irq_domain()에 의해 이전에 설정된 IRQ 도메인은 결코 해제되지 않습니다.
이를 해결하기 위해 mtk_pcie_irq_teardown()을 per-port 헬퍼 함수인 mtk_pcie_irq_teardown_port()로 리팩토링하고, mtk_pcie_enable_port()이 실패할 때 mtk_pcie_setup()에서 이를 호출하도록 합니다. IRQ 테어다운은 probe 오류 경로에서만 발생해야 하므로(리sume 중에는 자식 디바이스에 활성 MSI 매핑이 있을 수 있으며 NOIRQ 컨텍스트에서는 잠금 대기(sleeping locks)가 금지되어 있음), mtk_pcie_enable_port()는 에러 코드를 반환하도록 변경하여 호출자가 두 경로를 구분하고 적절히 조치할 수 있도록 합니다.
본 이슈는 EcoNet EN7528 SoC 지원 시리즈를 검토하던 중 Sashiko에 의해 보고되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.