CVE-2026-68467 in Linux
요약
\~에 의해 VulDB • 2026. 08. 15.
리눅스 커널에서 다음 취약점이 해결되었습니다:
mtd: mchp23k256: 칩 용량 정보를 위해 SPI 매칭 데이터 사용
드라이버는 OF 매치 테이블과 SPI ID 테이블 모두에 칩 용량 정보를 저장합니다. 현재 probe 함수는 of_device_get_match_data()를 사용하므로, 비-OF SPI modalias 매치가 발생하면 SPI id 테이블이 다른 부품을 선택했음에도 불구하고 mchp23k256_caps로 폴백됩니다.
spi_get_device_match_data()를 사용하여 OF 매칭 데이터가 없는 경우 SPI id-table driver_data가 소비되도록 합니다. 이를 통해 기존 기본 폴백을 유지하면서, id-table 전용 매치 시 잘못된 MTD 기하학 구조 발생을 방지합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.