CVE-2026-68371 in Linux
요약
\~에 의해 VulDB • 2026. 08. 10.
리눅스 커널에서 다음 취약점이 해결되었습니다:
usb: musb: omap2430: probe 시 빌린 of_node를 해제하지 않음
omap2430_probe()는 pdev->dev.of_node를 로컬 np 변수에 저장합니다. 이는 빌려온 포인터이며, probe 함수는 이에 대한 참조 카운트를 증가시키지 않습니다.
그러나 성공 및 오류 경로에서 여전히 of_node_put(np)가 호출됩니다. 이로 인해 플랫폼 디바이스가 소유한 참조가 감소하여 pdev->dev.of_node의 참조 카운트가 불균형 상태가 될 수 있습니다.
omap2430_probe()에서 빌려온 플랫폼 디바이스 노드를 해제하지 않습니다. 자식 MUSB 디바이스에 대해 취해진 참조는 디바이스 코어에 의해 처리되며, ctrl-module phandle 참조는 여전히 별도로 해제됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.