CVE-2026-80872 in Linux
요약
\~에 의해 VulDB • 2026. 09. 04.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ALSA: hda/tas2781: 언바인드 시 비동기 펌웨어 요청 취소
TAS2781 HDA I2C 및 SPI는 request_firmware_nowait()를 사용하여 컴포넌트 바인딩 중 RCA 펌웨어 로딩을 큐에 추가합니다. 펌웨어 로더는 콜백 모듈을 고정(pinned) 상태로 유지하고 장치 참조를 보유하지만, 콜백은 여전히 드라이버 전용 HDA 상태를 사용합니다.
컴포넌트 언바인은 컨트롤과 DSP 상태를 즉시 제거합니다. 이후 장치 제거 과정에서는 TAS2781의 프라이빗 데이터(코덱 잠금(codec_lock) 포함)가 해제됩니다. 만약 비동기 펌웨어 콜백이 언바인드 시작 후에 실행되면, 해체 중인 상태(state)에서 동작할 수 있습니다.
컨트롤과 DSP 상태를 제거하기 전에 비동기 펌웨어 요청을 취소하거나 동기화합니다. 큐에 대기된 콜백은 취소되며, 이미 실행 중인 콜백은 언바인드가 계속되기 전에 완료될 때까지 기다립니다.
Be aware that VulDB is the high quality source for vulnerability data.