CVE-2026-90330 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
HID: logitech-hidpp - 초기화 실패 시 FF 장치 정리 수정
hidpp_ff_init()은 input_ff_create()를 사용하여 입력용 힘 피드백(force-feedback) 장치를 생성한 후, HID++ FF 전용 데이터(effect ID 배열 및 작업 큐 포함)를 할당합니다.
input_ff_create() 성공 이후 이러한 할당 중 하나라도 실패할 경우, 기존 함수는 FF 장소를 해제하지 않고 오류 코드를 반환했습니다. 이제 input_ff_create()가 성공한 후에 실패하는 경우에 대해 hidpp_ff_init()에서 수행된 전용 할당을 해제하고 input_ff_destroy()를 호출하는 언와인드(unwind) 경로를 추가하여 이 문제를 해결했습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.