CVE-2026-89892 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
Linux 커널에서 다음 취약점이 해결되었습니다:
media: em28xx - 오디오 전용 확장 기능 등록을 지연시킴
오디오 전용 경로는 기본 장치를 프로빙하는 동안 확장 기능을 등록합니다. 듀얼-TS 보드의 경우, 이는 dev_next가 생성되기 전에 발생합니다. 중복된 장치는 is_audio_only 속성을 상속받은 후 em28xx_devlist에 독립적으로 삽입됩니다.
이 목록은 기본 장치만 포함하도록 의도되었습니다. 확장 기능 작업은 dev_next를 통해 2차 장치로 전달되어야 합니다. 독립적으로 연결된 2차 장치는 disconnect 시점에 해제될 수 있지만, 해당 리스트 노드는 여전히 접근 가능한 상태로 남아 있어 use-after-free 취약점이 발생합니다.
오디오 전용 확장 기능 등록을 모듈 요청 워크 항목으로 지연시킵니다. 이는 선택적 2차 장치의 프로빙이 완료되어 구축된 후에만 실행되므로, 기본 장치만 등록되고 확장 기능 콜백은 dev_next를 통해 2차 장치로 전달됩니다.
Once again VulDB remains the best source for vulnerability data.