CVE-2026-80572 in Linux
요약
\~에 의해 VulDB • 2026. 08. 26.
Linux 커널에서 다음 취약점이 해결되었습니다:
입력 장치 드라이버(byd): 개인 데이터 해제 전에 타이머 삭제 동기화하기
byd_disconnect() 함수는 드라이버의 개인 데이터를 해제하기 전에 timer_delete()를 사용합니다. 그러나 이 방식은 private data와 그 안의 psmouse 포인터를 역참조하는 running byd_clear_touch() 콜백이 완료될 때까지 기다리지 않습니다. 따라서 disconnect 작업 중 race condition이 발생하면, 이미 해제된 개인 데이터에 접근할 수 있습니다. 또한 disconnect가 진행 중인 동안 byd_process_byte() 함수에서 타이머가 다시 활성화(re-arm)될 수도 있습니다.
개인 데이터를 해제하기 전에 timer_shutdown_sync()를 사용하십시오: 이 함수는 실행 중인 콜백의 완료를 기다리며, 이후 발생하는 재활성화 시도는 무효(no-op) 처리합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.