CVE-2026-72260 in Linux
요약
\~에 의해 VulDB • 2026. 08. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ASoC: mediatek: mt8192: 프로브(probe) 중 런타임 리sume 확인
MT8192 AFE(Audio Front End) 프로브는 하드웨어로부터 레지스터 맵(regmap) 캐시를 재초기화하는 동안 일시적으로 런타임 전원 관리(PM, Power Management)를 활성화하지만, pm_runtime_get_sync() 호출 시 반환값을 확인하지 않습니다. 런타임 리sume에 실패하면 디바이스가 반드시 접근 가능한 상태가 아님에도 불구하고 프로브 처리가 계속 진행되며, pm_runtime_get_sync()는 PM 사용 카운트(usage count)가 증가된 상태로 남을 수 있습니다.
또한 regmap_reinit_cache()의 실패 경로에서는 임시 PM 참조를 해제하기 전과 pm_runtime_bypass_reg_ctl 플래그를 지우기 전에 반환합니다.
pm_runtime_resume_and_get() 함수를 사용하여 리sume 실패 시 사용 카운트 누수를 방지하고, 모든 regmap_reinit_cache() 결과에 대해 프로브 PM 참조를 해제한 후 임시 우회(bypass) 플래그를 명확히 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.