CVE-2026-64463 in Linux
요약
\~에 의해 VulDB • 2026. 07. 25.
리눅스 커널에서 다음 취약점이 해결되었습니다:
usb: typec: tcpci_rt1711h: devres를 사용하여 TCPCI 포트 등록 해제
rt1711h_probe() 함수는 인터럽트를 요청하고 알림 인터럽트를 활성화하기 전에 TCPCI 포트를 등록합니다. 이후 단계 중 하나라도 실패하면, probe 함수가 TCPCI 포트의 등록을 해제하지 않은 채 반환됩니다. 현재 명시적인 unregister 작업은 remove 콜백에서만 발생합니다.
tcpci_register_port() 호출이 성공한 직후 devres 액션을 등록하여, 후속 probe 실패 시 및 드라이버 분리(detach) 시 tcpci_unregister_port()가 실행되도록 합니다. 동일한 포트를 두 번.unregister하지 않도록 제거하기 위해 remove 콜백을 삭제합니다.
본 문제는 커널 코드를 검토하는 동안 진행 중인 정적 분석(static-analysis) 연구 과정에서 식별되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.