CVE-2026-92482 in Linux
요약
\~에 의해 VulDB • 2026. 09. 18.
리눅스 커널에서 다음 취약점이 해결되었습니다:
pinctrl: mediatek: GPIO 칩에 devm_gpiochip_add_data() 사용
gpio_chip는 장치 관리 메모리로 할당되었지만 비관리형 gpiochip_add_data()로 등록됩니다. 이는 드라이버가 빌트인되어 있을 때는 문제가 없었지만, 이제 모듈로 빌드 가능하고 언바운드/rmmod될 수 있게 되면서, devm이 여전히 등록된 상태에서 gpio_chip의 메모리를 해제하여 use-after-free를 유발합니다.
장치의 관리된 라이프사이클을 공유하도록 devm_gpiochip_add_data()로 등록하면, 수동 gpiochip_remove() 오류 경로도 제거됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.