CVE-2026-72245 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
gpu: host1x: host1x_device_parse_dt() 오류 경로에서의 장치 참조 누수 수정
device_initialize() 이후, struct host1x_device에 포함된 embedded struct device는 put_device()를 통해 device core로 해제되어야 합니다.
host1x_device_add()에서 host1x_device_parse_dt()가 실패할 경우, 현재 오류 경로는 kfree(device)를 사용하여 객체를 직접 해제합니다. 이는 정상적인 장치 수명 처리를 우회하여 embedded struct device에 대한 참조를 누수시킵니다.
이 문제는 제가 개발한 정적 분석 도구로 식별되었으며, 수동 검토를 통해 확인되었습니다.
host1x_device_parse_dt() 실패 경로에서 put_device()를 사용하여 이 문제를 수정합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.