CVE-2026-68221 in Linux
요약
\~에 의해 VulDB • 2026. 08. 11.
리눅스 커널에서 다음 취약점이 해결되었습니다:
media: nuvoton: npcm-video: probe 및 remove 함수 내 메모리 누수 수정
npcm_video_probe()는 kzalloc_obj()를 사용하여 npcm_video 구조체를 할당하지만, 모든 probe 오류 경로나 npcm_video_remove() 호출 시 이를 해제하지 않습니다. 이로 인해 각 probe 실패 시와 정상적인 unbind 시마다 할당이 누출됩니다.
또한, npcm_video_setup_video()가 실패할 경우, npcm_video_init()에서 of_reserved_mem_device_init()에 의해 설정된 예약 메모리 연결이 해제되지 않아 전역 목록의 rmem_assigned_device 항목이 누출됩니다.
이를 해결하기 위해 모든 probe 오류 경로와 npcm_video_remove() 함수에 kfree(video)를 추가하고, npcm_video_setup_video() 실패 시 누락되었던 of_reserved_mem_device_release() 호출을 추가합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.