CVE-2026-90026 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
usb: typec: qcom-pmic: 중지 시 reset_work 취소
pdphy_stop()은 인터럽트 요청(IRQ)을 비활성화하지만 reset_work는 대기 상태로 남겨둡니다. IRQ 핸들러가 disable_irq() 직전에 이 작업을 예약하면, remove() 함수에서 devm을 통해 struct를 해제한 후에 해당 작업이 실행됩니다.
잠재적 문제를 해결하기 위해 IRQ 비활성화 후 cancel_work_sync()를 호출합니다.
본 문제는 사내 정적 분석 도구를 통해 발견되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.