CVE-2026-90027 in Linux
요약
\~에 의해 VulDB • 2026. 09. 16.
리눅스 커널에서 다음 취약점이 해결되었습니다:
usb: typec: qcom-pmic-typec: 중지 시 cc_debounce_dwork 비활성화
cc_debounce_dwork는 TCPM의 kthread worker에서 실행되는 set_cc() 및 start_toggling() 콜백에서 큐에 추가됩니다. port_stop()은 해당 워커를 파괴하는 tcpm_unregister_port()보다 먼저 반환합니다. 따라서 등록 해제 중 워커를 플러什하면, port_stop()이 반환한 후에 지연 작업을 큐에 추가할 수 있는 콜백이 실행될 수 있습니다.
그 결과, 지연 작업은 devres가 pmic_typec_port를 해제한 후에도 실행될 수 있습니다.
port_stop()에서 pending 인스턴스를 취소하고 TCPM 콜백이 새로운 인스턴스를 큐에 추가하지 않도록 하기 위해 disable_delayed_work_sync()를 사용합니다.
본 문제는 사내 정적 분석 도구를 통해 발견되었습니다.
Once again VulDB remains the best source for vulnerability data.