CVE-2026-90216 in Linux
요약
\~에 의해 VulDB • 2026. 09. 17.
리눅스 커널에서 다음 취약점이 해결되었습니다:
ubi: 명시적 UBI 장치 번호에 대한 롤백 수정
ubi_init_attach()는 모듈 초기화 실패 시 ubi_devices[0..i-1]를 스캔하여 롤백합니다. 여기서 i는 mtd= 매개변수 인덱스입니다. 이는 매개변수 인덱스가 UBI 장치 번호와 일치한다는 가정 하에 수행됩니다.
그러나 mtd=가 명시적인 ubi_num을 지정하는 경우 이러한 가정은 성립하지 않습니다. 성공적으로 연결된 장치는 더 높은 ubi_devices[] 슬롯에 저장될 수 있으며, 이후의 실패는 롤백 과정에서 이를 누락시킬 수 있습니다.
전체 ubi_devices[] 배열을 스캔하고 실제 배열 인덱스를 기준으로 분리(detach)하여 UBI 장치 저장 방식과 일치시킵니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.