CVE-2026-90213 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
리눅스 커널에서 다음 취약점이 해결되었습니다:
firewire: core: build_tree()의 오류 경로에서의 메모리 누수 수정
build_tree() 함수의 오류 경로에서는 노드 인스턴스가 로컬 연결 리스트에 남아있을 수 있습니다.
잘못된 값이 self ID 시퀀스에서 감지될 때마다, 할당된 각 노드 인스턴스는 연결 리스트의 항목이거나 부모 노드의 포트 배열 내 항목입니다. 따라서 할당된 노드 인스턴스는 헤드부터 시작하여 연결 리스트를 순회함으로써 안전하게 해제할 수 있습니다.
호출자에게 반환하기 전에 for_each_fw_node()를 사용하여 남은 노드 인스턴스를 해제합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.