CVE-2026-72182 in Linux
요약
\~에 의해 VulDB • 2026. 08. 17.
리눅스 커널에서 다음 취약점이 해결되었습니다:
power: supply: charger-manager: is_full_charged()에서의 참조 카운트 누수 수정
is_full_charged() 함수에서는 power_supply_get_by_name()을 호출하여 fuel_gauge 전원 공급 장치에 대한 참조를 획득합니다. 전압 확인(uV >= desc->fullbatt_uV)이 성공하면, 해당 함수는 참조를 해제하지 않고 true를 직접 반환하므로 참조 카운트가 누수됩니다.
이를 해결하기 위해 플래그를 설정하고 out 레이블로 점프하여 power_supply_put()을 통해 참조를 적절히 해제합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.