CVE-2026-74652 in Linux
요약
\~에 의해 VulDB • 2026. 08. 23.
Linux 커널에서 다음 취약점이 해결되었습니다:
serial: amba-pl011: IRQ 해제 후 RS485 hrtimers 취소
RS485 트리거용 hrtimer는 devm으로 관리되는 포트에 내장되어 있으며, 해당 포트가 해제된 이후에도 타이머가 발화(fire)할 수 있습니다. IRQ 핸들러에서 타이머를 설정(armed)할 수 있으므로, 먼저 IRQ를 해제한 후 두 개의 타이머를 모두 취소해야 합니다.
타이머를 설정하지 않고 RS485 정지 작업을 완료하며, suspend-then-unbind 경로(shutdown이 호출되지 않음)의 경우 remove() 함수에서 타이머를 취소합니다.
본 문제는 사내 정적 분석 도구를 통해 발견되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.