CVE-2026-72171 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
mtd: slram: 장치 목록에서 실패한 엔트리를 제거함
register_device()는 해당 엔트리(state)에 필요한 모든 상태를 할당하기 전에 새로운 slram_mtdlist 엔트리를 링크합니다. 이후 memremap(), mtd_device_register() 등의 할당이 실패할 경우, 부분적으로 초기화된 엔트리가 전역 목록(global list)에 남아있게 됩니다. 이로 인해 후속 정리(clean-up) 과정에서 해당 실패한 엔트리에서 유효하지 않은 상태를 역참조(dereference)하거나 해제(free)할 수 있습니다.
엔트리가 링크된 후 각 실패 경로(failure path)에서 부분적으로 초기화된 엔트리를 제거하고 목록의 꼬리(tail)를 지웁니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.