CVE-2026-90007 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
scsi: pm8001: MSI-X 벡터 해제 시 롤백 인덱스 사용
pm8001_request_msix()는 request_irq()가 실패할 때 free_irq()를 사용하여 이전에 등록된 핸들러를 언와인드합니다. 그러나 롤백 루프에서 모든 반복마다 이미 등록된 벡터 인덱스 j 대신 실패한 인덱스 i가 사용됩니다.
이로 인해 잘못된 IRQ/dev_id 쌍이 free_irq()에 전달되며, 이전의 핸들러들이 설치된 상태로 남습니다. 롤백 루프에서 pci_irq_vector() 및 일치하는 irq_vector 항목 모두에 대해 j를 사용해야 합니다.
Once again VulDB remains the best source for vulnerability data.