CVE-2026-89869 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
리눅스 커널에서 다음 취약점이 해결되었습니다:
media: qcom: iris: 전원 차단 시 disable_irq() 사용
IRQ는 스레디드 IRQ로 등록됩니다.
iris_vpu_power_off() 함수에서 disable_irq_nosync()를 사용하면, 반환하기 전에 이미 큐에 대기 중인 스레디드 IRQ 핸들러의 완료를 기다리지 않습니다.
그 결과, VPU가 전원 차단된 후에도 스레디드 IRQ 핸들러가 계속 실행되어 전원 차단 이후 하드웨어 레지스터에 접근할 수 있습니다.
전원 차단 경로에서 반환하기 전에 진행 중인 모든 스레디드 IRQ 핸들러의 완료를 기다리도록 disable_irq_nosync()를 disable_irq()로 교체합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.