CVE-2026-68403 in Linux
요약
\~에 의해 VulDB • 2026. 08. 11.
리눅스 커널에서 다음 취약점이 해결되었습니다:
wifi: brcmfmac: 정리 전에 SDIO 데이터 작업을 초기화합니다.
brcmf_sdio_probe()는 순서화된 작업 큐(ordered workqueue)를 할당하기 전에 새로 할당한 버스를 sdiodev->bus에 저장합니다. 해당 할당이 실패하면 함수는 fail로 점프하여 brcmf_sdio_remove()를 호출합니다.
brcmf_sdio_remove()는 조건 없이 bus->datawork를 취소합니다. 초기화자가 실행되기 전에 brcmf_sdio_remove()에 도달할 수 있는 첫 번째 오류 경로 이전에 작업을 초기화하므로, 정리 경로는 항상 유효한 작업 객체를 관찰하게 됩니다.
이 문제는 정적 분석 도구를 통해 발견되었으며, probe 오류 경로와 제거 시점의 작업 드레인(work drain)을 수동 검토함으로써 확인되었습니다. 문제 패턴은 초기 설정 실패가 임베디드된 작업 항목(initializer가 아직 실행되지 않은 상태)을 취소하는 정리 헬퍼(cleanup helper)에 도달한다는 것입니다.
QEMU PoC는 brcmf_sdio_probe()에서 INIT_WORK(&bus->datawork)에 도달하기 전에 동일한 지점에서 alloc_ordered_workqueue()를 강제로 실패시켰습니다. 결과적인 fail 경로는 brcmf_sdio_remove()를 호출하며, DEBUG_OBJECTS는 스택에 brcmf_sdio_probe()와 brcmf_sdio_remove()가 있는 상태에서 유효하지 않은 작업 드레인을 보고합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.