CVE-2026-90021 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
Linux 커널에서 다음 취약점이 해결되었습니다:
usb: gadget: f_midi: f_midi_alloc()에서 작업(work) 초기화
f_midi_alloc은 free_ref를 1로 초기화하며, 이 값은 f_midi_register_card()를 통해 사운드 카드가 등록될 때만 증가할 수 있습니다. f_midi_register_card()는 실제로 INIT_WORK을 수행하는 f_midi_bind() 내에서만 호출됩니다. 만약 f_midi_bind()가 실행되지 않으면 작업(work)이 초기화되지 않으며, 이로 인해 f_midi_free 내의 if 조건문이 참이 되어 __flush_work에서 나중에 경고가 발생합니다(작업->func = 0). INIT_WORK을 f_midi_bind()에서 f_midi_alloc()로 이동하여 이 문제를 해결합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.