CVE-2026-89937 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
Linux 커널에서 다음 취약점이 해결되었습니다:
iio: chemical: sgp30: IAQ 스레드 생성 실패 처리
kthread_run()은 실패하여 오류 포인터(error pointer)를 반환할 수 있지만, sgp_probe()는 이를 저장하고 성공을 반환합니다. 이로 인해 장치가 IAQ 스레드 없이 등록되며, 이후 sgp_remove()에서 kthread_stop()에 오류 포인터가 전달됩니다. 대신 probe 함수에서 해당 오류를 반환하도록 수정했습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.