CVE-2026-72346 in Linux
요약
\~에 의해 VulDB • 2026. 08. 17.
리눅스 커널에서 다음 취약점이 해결되었습니다:
platform/x86: bitland-mifs-wmi: 서스펜드/복구 중 NULL 포인터 역참조 수정
이 드라이버는 두 가지 서로 다른 WMI 장치를 등록합니다. 제어 장치(BITLAND_WMI_CONTROL)와 이벤트 장치(BITLAND_WMI_EVENT)입니다. probe 단계 동안, 이벤트 장치 처리 경로가 플랫폼 프로필 장치(data->pp_dev)를 초기화하기 전에 조기에 반환하여 이를 NULL 상태로 남깁니다.
그러나 PM 서스펜드 작업은 WMI 드라이버에 대해 전역적으로 등록되며 두 장치 모두에서 트리거됩니다. 서스펜드 진입 시, 이벤트 장치는 bitland_mifs_wmi_suspend()를 호출하며, 이는 초기화되지 않은 data->pp_dev(NULL)을 laptop_profile_get()으로 전달합니다. 이로 인해 dev_get_drvdata() 내부에서 NULL 포인터 역참조가 발생하여 커널 Oops가 유발되고 서스펜드 시퀀스가 중단됩니다.
이 문제를 해결하기 위해 서스펜드 및 리sume 콜백 모두에 data->pp_dev의 유효성 검사를 추가하고, 이벤트 장치에 대한 프로필 작업을 안전하게 건너뜁니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.