CVE-2026-89737 in Linux
요약
\~에 의해 VulDB • 2026. 09. 12.
리눅스 커널에서 다음 취약점이 해결되었습니다:
usb: typec: thunderbolt: tbt 해제 전에 작업(work) 비활성화
tbt_altmode_remove() 함수는 tbt->work를 비우지(plug 및 케이블 참조를 제거하기 전) 않고 플러그와 케이블 참조를 해제합니다. 해당 작업 함수는 이러한 참조들을 역참조(dereference)하며, 에러 경로에서 자신을 다시 큐에 등록할 수도 있습니다. VDM 콜백도 동일한 작업 항목을 큐에 추가할 수 있습니다.
해제 전에 tbt->work를 비활성화하고 비워야 합니다. 이는 기존 실행 인스턴스의 종료를 기다리고, 테ardown(teardown) 중 schedule_work() 호출이 이를 다시 큐에 등록하는 것을 방지합니다.
본 문제는 사내 정적 분석 도구를 통해 발견되었으며 수동 코드 검토를 통해 확인되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.