CVE-2026-68314 in Linux
요약
\~에 의해 VulDB • 2026. 08. 11.
리눅스 커널에서 다음 취약점이 해결되었습니다:
net: mctp i3c: 드라이버 등록 실패 시 notifier 및 버스 정리
mctp_i3c_mod_init() 함수는 I3C bus notifier를 등록한 후, I3C 디바이스 드라이버를 등록하기 전에 `i3c_for_each_bus_locked(mctp_i3c_bus_add_new, NULL)`을 사용하여 기존 버스를 순회합니다. 만약 `i3c_driver_register()` 호출이 실패하면 함수는 에러 코드를 직접 반환하여, notifier가 등록된 상태로 남아 있고 기존 버스들을 위해 생성된 모든 mctp_i3c_bus 객체가 할당 해제되지 않은 채로 남습니다. 이로 인해 notifier가 로드되지 못한 모듈을 가리키게 되고, 버스 목록은 메모리 누수(leak)됩니다.
이 실패 시나리오에 대해 모듈 종료 경로(exit path)를 반영하여: 에러 반환 전에 notifier를 unregister하고 이전에 추가된 버스를 정리(tear down)합니다.
본 문제는 커널 코드를 검토하는 동안 진행 중인 정적 분석(static-analysis) 연구 과정에서 식별되었습니다.
Once again VulDB remains the best source for vulnerability data.