CVE-2026-90041 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
Linux 커널에서 다음 취약점이 해결되었습니다:
HID: sony: probe 실패 시 장치 목록 정리
sony_input_configured()는 HID 코어가 입력 장치를 등록하기 전에 일부 컨트롤러를 sony_device_list에 추가합니다. input_register_device()는 콜백이 성공적으로 반환된 후에도 실패할 수 있습니다. 그런 다음 sony_probe()는 HID_CLAIMED_INPUT 플래그가 해제되어 있음을 관찰하고 정리(unwind) 작업을 수행하지만, HID 하드웨어만 중지합니다. devres로 관리되는 sony_sc는 그 목록 노드가 연결된 상태로 유지된 채로 해제되므로, 다음으로 일치하는 컨트롤러가 해지된 메모리를 탐색하게 됩니다.
목록 노드와 장치 ID를 비활성 상태로 초기화하십시오. 목록 제거 작업을 멱등(idempotent)으로 만들고, probe 실패 경로마다 드라이버 전용 정리(clean-up) 코드를 실행하십시오. 이렇게 하면 sony_probe()가 누락된 입력 클레임(input claim)을 처리하기 전에 sony_input_configured()에서 부분 초기화 정리를 이미 수행한 경우에도 두 번째 정리 작업이 안전하게 이루어집니다.
0sec(https://0sec.ai)에 의해 자동 소스 분석을 통해 발견되었으며, HID 입력 등록 및 probe unwind 경로와 관련하여 검증되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.