CVE-2026-72133 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
Linux 커널에서 다음 취약점이 해결되었습니다:
spi: uniphier - devm_request_irq() 이전에 완료(completion) 초기화 순정 정정
드라이버는 인터럽트 핸들러가 사용하는 완료 객체를 초기화하기 전에 `devm_request_irq()`를 호출합니다. 인터럽트가 `devm_request_irq()` 직후에 즉시 발생할 수 있으므로, 핸들이 `init_completion()`보다 먼저 실행될 가능성이 있습니다.
이로 인해 초기화되지 않은 완료 객체에 대해 `complete()`가 호출되어 정의되지 않은 동작(undefined behavior)이 발생 할 수 있으며, 이는 KASAN을 통해 관찰되었습니다.
IRQ 등록 전에 완료를 초기화하여 이 문제를 해결합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.