CVE-2026-90192 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
mailbox: qcom-cpucp: send_data 콜백에서 NULL 데이터 처리
mailbox_clear_channel()은 RX 채널이 클리어되었음을 원격 측에 알리기 위해 mbox_send_message()를 호출할 때 NULL 데이터를 전달합니다. qcom_cpucp_mbox_send_data()는 data 포인터를 무조건 역참조했기 때문에, PREEMPT_RT 환경에서 이 경로를 통해 호출될 경우 NULL pointer dereference로 인한 커널 패닉이 발생했습니다.
채널 클리어 알림에 대한 올바른 동작인 TX 레지스터에 쓰기 없이 조기에 반환하도록 명시적인 NULL 체크를 추가합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.